[雑談] いろいろ。

• メーカー自身がバックドアを仕込み、犯罪集団に“販売”　乗っ取られたTV用端末130万台超、Googleが遮断　日本の警察庁も参加 - ITmedia PC USER

メーカー自身がバックドアを仕込み、犯罪集団に“販売”　乗っ取られたTV用端末130万台超、Googleが遮断　日本の警察庁も参加

Googleは、セットトップボックス130万台超を乗っ取った不正プログラム「XCPE」を、日本の警察庁や業界各社と協力して無力化したと発表した。仕込んでいたのは端末メーカー自身だった。 (1/2)

https://www.itmedia.co.jp

• 中国メーカー、出荷前のAndroid端末に犯罪用のバックドアを設置か　Googleが取引停止 - ITmedia NEWS

中国メーカー、出荷前のAndroid端末に犯罪用のバックドアを設置か　Googleが取引停止

Googleは、中国企業が出荷前のAndroid端末にバックドアを仕込み、犯罪者にアクセス権を販売していたと発表した。130万台超に不正ソフトが組み込まれ、広告詐欺や通信中継に悪用していたという。

https://www.itmedia.co.jp

• Google、130万台以上のセットトップボックスの悪用に使われていた「XCPE」バックドアをテイクダウン - INTERNET Watch

Google、130万台以上のセットトップボックスの悪用に使われていた「XCPE」バックドアをテイクダウン　大規模なボットネット・レジデンシャルプロキシネットワークを無力化

　Googleは11月4日、警察庁らのパートナーと連携し、130万台以上のセットトップボックスをボットネットに組み込んでいた「XCPE」バックドアのテイクダウン（無力化）を実施したと発表した。あわせて

https://internet.watch.impress.co.jp

• パワーワード「命の砂時計」を生んだGMO熊谷社長の謝罪会見で露呈したリスク　中核の決済事業への不安視を払しょくできるか (デイリー新潮)

パワーワード「命の砂時計」を生んだGMO熊谷社長の謝罪会見で露呈したリスク　中核の決済事業への不安視を払しょくできるか (デイリー新潮)

2か月以上が経過 GMOインターネットグループが提供するFX関連サービスが不正アクセスを受けた問題で、同社の熊谷正寿社長らが11月2日、会見を開いた。顧客情報を守れず、一部の顧客に資産上の被害も生じた

https://l.smartnews.com

• 涙に叱責に持論……GMO熊谷代表の謝罪会見、どこがまずかった？　危機管理広報のプロが分析：危機管理広報のプロが分析 - ITmedia NEWS

涙に叱責に持論……GMO熊谷代表の謝罪会見、どこがまずかった？　危機管理広報のプロが分析

GMOインターネットグループの熊谷正寿代表は11月2日、グループ企業で発生した不正アクセス問題を巡り、約3時間半にわたる記者会見を開いた。持論の展開や涙、社員への叱責など、本来の説明とは別の「撮れ高」

https://www.itmedia.co.jp

• GMO熊谷代表「いまのインターネットを放置して死ねない」、辞任を否定　問われる経営責任は？ - ITmedia ビジネスオンライン

GMO熊谷代表「いまのインターネットを放置して死ねない」、辞任を否定　問われる経営責任は？

GMOインターネットグループは11月2日、不正アクセス被害の説明会を開催。役員報酬減額や顧客補償について言及した。グループ代表の熊谷正寿氏は辞任を否定し「（今のインターネットを）放置して死ねない」とサ

https://www.itmedia.co.jp

• GMOインターネットの情報漏えい事案で総務省が業界団体に「ブロッキング要請」との報道　NTTは動いた？ - ITmedia Mobile

GMOインターネットの情報漏えい事案で総務省が業界団体に「ブロッキング要請」との報道　NTTは動いた？

GMOインターネットの情報漏えい事案を受けて、総務省が通信関連の業界団体に「ブロッキング」措置を講じるように要請したとの報道があった。これを受けて、NTTはどのような受け止めをしたのだろうか。決算会見

https://www.itmedia.co.jp

• 無印良品の情報流出、クレカ情報もアクセスされた可能性　109万件　ネットストアの利用者も該当「深くお詫び申し上げます」 | オリコンニュース（ORICON NEWS）

無印良品の情報流出、クレカ情報もアクセスされた可能性　109万件　ネットストアの利用者も該当「深くお詫び申し上げます」

ニュース｜　無印良品を展開する良品計画は4日、公式サイトを更新し、10月30日に発表した顧客情報の流出について、利用者のクレジットカード情報も外部からアクセスされた可能性があると発表した。　同社は10

https://www.oricon.co.jp

• 口座凍結、払い戻し対応で金融界全体がパニックに陥いる可能性も…日本のインフラ狙って犯罪者が続々サイバー犯罪に参戦中 (現代ビジネス)

https://l.smartnews.com/m-8Ok3opag/iQn3u4

https://l.smartnews.com

• 情報漏えいの「おわびメール」が毎日届いてうんざり……漏れた情報別に“最低限やること”をまとめた - ITmedia Mobile

情報漏えいの「おわびメール」が毎日届いてうんざり……漏れた情報別に“最低限やること”をまとめた

身近なサービスから、情報漏えいの「おわびメール」が毎日のように届くようになりました。一度漏れた情報は取り戻せませんが、二次被害は防げます。漏れた情報の種類ごとに、最低限やっておきたい対処をまとめました

https://www.itmedia.co.jp

• e-Taxに「不審な通信」　緊急メンテで利用停止、再開未定　「年末調整できない」悲鳴 - ITmedia NEWS

e-Taxに「不審な通信」　緊急メンテで利用停止、再開未定　「年末調整できない」悲鳴【復旧】

「不審な通信を検知した」ため、確認のための機器メンテナンスを行っていると発表した。【】

https://www.itmedia.co.jp

• 「サイバー救援隊」創設へ、官民の専門人材を必要性高い企業に派遣…サイバー攻撃「緊急対策」の概要案判明 : 読売新聞

「サイバー救援隊」創設へ、官民の専門人材を必要性高い企業に派遣…サイバー攻撃「緊急対策」の概要案判明

【読売新聞】　サイバー攻撃による個人情報の漏えいが相次ぐ事態を受け、政府が近くまとめる緊急対策パッケージの概要案が判明した。官民の専門人材からなる「官民サイバー救援隊（仮称）」を創設し、必要性が高い場

https://www.yomiuri.co.jp

• ロシア軍の戦車が4000両以上撃破されても払底しないワケ OSINT分析で浮かび上がる“底なし”のカラクリ

ロシア軍の戦車が4000両以上撃破されても払底しないワケ OSINT分析で浮かび上がる“底なし”のカラクリ（1/2 ページ） | 乗りものニュース

戦車の「撃破」は必ずしも「全損」を意味しません。損傷した戦車を回収し修理する能力が、戦力を維持するうえで重要な役割を果たします。（1/2 ページ）

https://trafficnews.jp

[雑談] いろいろ。

• 「命の砂時計」連呼のGMO会見──熊谷代表の発言にXではツッコミ続出 - ITmedia NEWS

「命の砂時計」連呼のGMO会見──熊谷代表の発言にXではツッコミ続出

GMOインターネットグループの熊谷正寿代表は11月2日の記者会見で、AIの説明に時間を割いた理由を記者が尋ねると、自身の「命の砂時計」をインターネットとグループに捧げていると語った。Xでの発信を一定期

https://www.itmedia.co.jp

• GMO熊谷代表、涙の謝罪会見でも“熊谷節”さく裂──「31年間、もうけるという言葉は使ったことがない」 - ITmedia NEWS

GMO熊谷代表、涙の謝罪会見でも“熊谷節”さく裂──「31年間、もうけるという言葉は使ったことがない」

GMOインターネットグループの熊谷正寿代表は11月2日、「お名前.com デスクトップクラウド」への不正アクセスに関する説明会で、身代金を支払わない理由や、AI時代のサイバー攻撃への危機感を語った。（

https://www.itmedia.co.jp

• 「31年間『もうける』と言ったことはない」GMO熊谷代表、不正アクセスで謝罪も露呈した“組織の壁”【会見の要点まとめ】 - ITmedia ビジネスオンライン

「31年間『もうける』と言ったことはない」GMO熊谷代表、不正アクセスで謝罪も露呈した“組織の壁”【会見の要点まとめ】

GMOインターネットグループおよびGMOインターネットは11月2日に「お名前.com デスクトップクラウド」への不正アクセスに関する記者説明会を都内で開催した。会見の要点をまとめて紹介する。 (1/2

https://www.itmedia.co.jp

• GMO謝罪会見、なぜここまで炎上？【危機管理のプロが徹底解説】 - ITmedia ビジネスオンライン

GMO謝罪会見、なぜここまで炎上？【危機管理のプロが徹底解説】

不正アクセス問題で開かれたGMOインターネットグループの緊急記者会見。3時間超に及ぶ長丁場のなか、熊谷正寿代表の「命の砂時計」発言や社員への叱責など会見運営での対応が批判を浴びた。だが、外野から失点を

https://www.itmedia.co.jp

• 《GMO謝罪会見》熊谷社長に際立つ｢ズレてる｣印象の正体　3時間半の"熱弁"も空回り…強烈な違和感の理由をプロが解説 | ライフ | 東洋経済オンライン

《GMO謝罪会見》熊谷社長に際立つ｢ズレてる｣印象の正体　3時間半の熱弁も空回り…強烈な違和感の理由をプロが解説

前代未聞の金銭被害を受け､GMOインターネットの熊谷社長が初めて公の場で語った謝罪の言葉。しかし､そこには3つの深いズレがありました。3時間半に及んだ謝罪会見から浮き彫りになったものとはーー。

https://toyokeizai.net

• 【会見詳細】GMO 不正アクセス問題 熊谷正寿社長ら記者会見し陳謝 “ぜい弱性指摘生かせず” | NHKニュース | サイバー攻撃、ＡＩ・ネット・ＩＴ、企業・経営

GMO 不正アクセス問題 熊谷社長ら記者会見【詳細】 | NHKニュース

【NHK】GMOインターネットグループのサービスが不正アクセスを受けた問題で、2日午後3時半過ぎから、熊谷正寿社長や、今回不正アクセスを受けたサービスを手がける子会社、GMOインターネットの伊藤正社長

https://news.web.nhk

• 渦中のGMO記者会見、責任の所在はどこに？　熊谷代表が語った“グループ内の力関係” - ITmedia NEWS

渦中のGMO記者会見、責任の所在はどこに？　熊谷代表が語った“グループ内の力関係”

GMOインターネットグループが11月2日に開いた記者会見では、過去に指摘された脆弱性への対応の遅れや、熊谷正寿代表のSNS発信、経営責任などを巡り質問が相次いだ。報道陣の質問に経営陣はどう答えたのか。

https://www.itmedia.co.jp

• GMO初会見、26,739件に影響か　脆弱性の指摘は経営に届かず…「報告基準」が問われる（ビジネス＋IT） - Yahoo!ニュース

GMO初会見、26,739件に影響か　脆弱性の指摘は経営に届かず…「報告基準」が問われる（ビジネス＋IT） - Yahoo!ニュース

GMOインターネットグループは2026年11月2日、「お名前.com デスクトップクラウド」への不正アクセス問題で初の記者会見を開いた。攻撃者の侵入に約2カ月半気付かなかった経緯を説明。影響の可能性

https://news.yahoo.co.jp

• ｢令和の野々村｣｢ポエム会見｣GMO会見が《完全な失敗》だったと言える理由…"カリスマトップを止められない"組織の弱さ | ライフ | 東洋経済オンライン

｢令和の野々村｣｢ポエム会見｣GMO会見が《完全な失敗》だったと言える理由…カリスマトップを止められない組織の弱さ

サイバー攻撃に揺れるGMOインターネットグループが記者会見を実施し､熊谷正寿代表の言動が耳目を集めています。熊谷代表の涙や長い自分語りがSNSで拡散し､本質から逸れた議論が巻き起こりました。本当に問わ

https://toyokeizai.net

• GMO熊谷代表、会見で改めて謝罪　SNS投稿巡り「配慮が欠けていた」 - ITmedia NEWS

GMO熊谷代表、会見で改めて謝罪　SNS投稿巡り「配慮が欠けていた」

GMOインターネットグループの熊谷正寿代表は11月2日、FX自動売買用VPS「お名前.com デスクトップクラウド」への不正アクセスを巡る記者会見で謝罪した。

https://www.itmedia.co.jp

• 株式会社FFRIセキュリティ（証券コード：3692）株式の買集め行為に該当する株式取得及び買付完了に関するお知らせ | GMOインターネットグループ株式会社

株式会社FFRIセキュリティ（証券コード：3692）株式の買集め行為に該当する株式取得及び買付完了に関するお知らせ | GMOインターネットグループ株式会社

GMOインターネットグループ株式会社は、「株式会社FFRIセキュリティ（証券コード：3692）株式の買集め行為に該当する株式取得及び買付完了に関するお知らせ」の開示を行いましたので、以下の通りお知らせ

https://group.gmo

• GMOペイメント、決済支援システムで「不正なユーザーによる行為」　「Vプリカ」69件漏えい、3件はセキュリティコードも - ITmedia NEWS

GMOペイメント、決済支援システムで「不正なユーザーによる行為」　「Vプリカ」69件漏えい、3件はセキュリティコードも

3件は、クレジットカード番号に相当する「Vプリカ番号」（16桁）と、専用のセキュリティコード、有効期限、氏名がそろって盗み取られた可能性がある。

https://www.itmedia.co.jp

• Cursor公式マーケットプレイスの「Claude Code」にSSHバックドアが発見される - GIGAZINE

Cursor公式マーケットプレイスの「Claude Code」にSSHバックドアが発見される

AI搭載コードエディター「Cursor」の公式拡張機能マーケットプレイスで配布されていた「Claude Code」の一部バージョンにPCへの不正アクセスを可能にするSSHバックドアが仕込まれていた問題

https://gigazine.net

• セブン-イレブン「7NOW」の利用者情報16万件超漏えい　配達委託先に不正アクセス、出前館でも約800件 - ITmedia NEWS

セブン-イレブン「7NOW」の利用者情報16万件超漏えい　配達委託先に不正アクセス、出前館でも約800件

登録ドライバーから条件に合う人を選び、配送を依頼できるプラットフォーム「ピックゴー」が不正アクセスを受けた。

https://www.itmedia.co.jp

• ペイクラウドHD、「アララ メッセージ」への不正アクセスで約7700万件のメールアドレスが流出 - INTERNET Watch

ペイクラウドHD、「アララ メッセージ」への不正アクセスで約7700万件のメールアドレスが流出　ラクスライトクラウド「ブラストメール」でも。法人向けメール配信サービスの不正アクセス続く

　ペイクラウドホールディングス株式会社は11月2日、子会社のアララ株式会社が運営するメール配信サービス「アララ メッセージ」において発生した不正アクセスについて、第2報を発表した。

https://internet.watch.impress.co.jp

• ノジマオンライン、会員情報約700万件漏えい　不正アクセスでサイト休止、再開未定 - ITmedia NEWS

ノジマオンライン、会員情報約700万件漏えい　不正アクセスでサイト休止、再開未定

https://www.itmedia.co.jp

• ライフカード「Vプリカ」で個人情報漏えいの可能性、委託先のGMOペイメントゲートウェイで「不正ユーザーによる行為」 - INTERNET Watch

ライフカード「Vプリカ」で個人情報漏えいの可能性、委託先のGMOペイメントゲートウェイで「不正ユーザーによる行為」　

　ライフカード株式会社は11月2日、Visaプリペイドサービス「Vプリカ」における個人情報漏えいの可能性について情報を発表した。

https://internet.watch.impress.co.jp

• アイリスオーヤマの通販サイトに不正アクセス　情報漏えいは「調査中」 - ITmedia NEWS

アイリスオーヤマの通販サイトに不正アクセス　情報漏えいは「調査中」

現時点の調査では、クレジットカード情報の漏えいは確認していない。その他の情報については引き続き調べる。

https://www.itmedia.co.jp

• 出荷時からバックドア、130万台超のTVボックスが悪用　グーグルが製造元を締め出し

出荷時からバックドア、130万台超のTVボックスが悪用　グーグルが製造元を締め出し

グーグルは11月3日、機器メーカーのVideostrongが出荷時から意図的にバックドアを仕込んでいたとして、Android TVボックスなど130万台超を組み込んだボットネット「XCPE」を、法的措

https://www.sbbit.jp

• 指紋認証＆暗号化対応のUSBメモリを分解したら中身は暗号化されていない普通のSDカードだったことが判明 - GIGAZINE

指紋認証＆暗号化対応のUSBメモリを分解したら中身は暗号化されていない普通のSDカードだったことが判明

指紋認証と強力な暗号化機能を備えるとして販売されていたLenovoのUSBメモリをセキュリティ研究者が分解したところ、内部のSDカードにデータが暗号化されずに保存されていたことが判明しました。

https://gigazine.net

• YouTubeで「特務機関NERV防災ライブ」開始　防災情報を24時間365日配信 - ライブドアニュース

YouTubeで「特務機関NERV防災ライブ」開始　防災情報を24時間365日配信 - ライブドアニュース

ゲヒルンが「特務機関NERV防災ライブ」をYouTubeで24時間配信すると発表した。気象警報や雨雲レーダーを順に表示し、緊急地震速報が出ると画面が自動で切り替わる。配信には数秒の遅延があり、緊急速報

https://news.livedoor.com

• 日本の空は「福岡」が管理している？　飛行機を守る「管制区」の知られざる仕組み | AERA Books（アエラブックス）

日本の空は「福岡」が管理している？　飛行機を守る「管制区」の知られざる仕組み | AERA Books（アエラブックス）

私たちが何気なく見上げている空には、実は「境界線」があります。飛行機はどのように安全な間隔を保ち、日本の空を行き来しているのでしょうか。航空管制官の仕事と、知られざる「空の交通ルール」とは。書籍『…

https://dot.asahi.com

• エンジンを選べます！ 世界的傑作戦闘機F-15とF-16のエンジンが“2系統”ある理由とは

エンジンを選べます！ 世界的傑作戦闘機F-15とF-16のエンジンが“2系統”ある理由とは（1/3 ページ） | 乗りものニュース

F-15とF-16、アメリカを代表する傑作戦闘機には、性能がほぼ同じでありながらメーカーの異なる2種類のエンジンが用意されてきました。その意外な理由を読み解いていきます。（1/3 ページ）

https://trafficnews.jp

• ｢具材控えめなのに3000円超え｣の声が続出？流行中｢中国系麻辣湯チェーン｣価格見ずに注文しまくった"まさかの結果" | ライフ | 東洋経済オンライン

｢具材控えめなのに3000円超え｣の声が続出？流行中｢中国系麻辣湯チェーン｣価格見ずに注文しまくったまさかの結果

SNSで話題沸騰中の｢麻辣湯｣。高額会計を巡る投稿が拡散される中､実際に店舗を訪れたグルメライターが人気チェーン｢楊國福麻辣湯｣を徹底調査しました。

https://toyokeizai.net

[雑談] いろいろ。

• 【速報中】GMO熊谷正寿社長 会見詳報 | 毎日新聞

【速報中】GMO熊谷正寿社長 会見詳報 | 毎日新聞

　GMOインターネットグループが運営する外国為替証拠金取引（FX）関連のサービスが不正アクセスを受けた問題で、同社は2日に記者会見を開き、熊谷正寿会長兼社長が謝罪しました。内容を詳報します。

https://mainichi.jp

• ロゴ画像用の公開領域に顧客ファイルも保存　GMO系シングルサインオン、4.5万人分漏えい - ITmedia NEWS

ロゴ画像用の公開領域に顧客ファイルも保存　GMO系シングルサインオン、4.5万人分漏えい

顧客情報を含む一時ファイルなどを、ロゴ画像と同じ公開領域に保存する設計になっていたことで、約9年間にわたり外部から取得できる状態だったことが原因。

https://www.itmedia.co.jp

• ＧＭＯ系、企業向けＩＤ管理サービスで４万５０３０人の氏名など流出…設定ミス原因・外部から取得できる状態に : 読売新聞

ＧＭＯ系、企業向けＩＤ管理サービスで４万５０３０人の氏名など流出…設定ミス原因・外部から取得できる状態に

【読売新聞】　ＧＭＯインターネットグループ傘下のＧＭＯグローバルサインは１０月３０日、企業向けのＩＤ管理サービス「ＧＭＯトラスト・ログイン」で、少なくとも４万５０３０人の氏名やメールアドレスなどが流出

https://www.yomiuri.co.jp

• 総務省、GMO攻撃者サイトの「ブロッキング」を通信各社に要請　報道 - ITmedia NEWS

総務省、GMO攻撃者サイトの「ブロッキング」を通信各社に要請　報道

総務省が10月27日付で、GMOインターネットへの不正アクセス問題を巡り、攻撃者のものとみられるWebサイトの「ブロッキング」を通信事業者に要請していたことが、朝日新聞や読売新聞などの報道で分かった。

https://www.itmedia.co.jp

• FBI、Binanceからの60億ドル超の暗号資産窃盗は北朝鮮「TraderTraitor」の犯行と発表 - ITmedia NEWS

FBI、Binanceからの60億ドル超の暗号資産窃盗は北朝鮮「TraderTraitor」の犯行と発表

FBIは、暗号資産取引所Binanceから60億ドル超の暗号資産が盗まれた事件を北朝鮮のサイバー攻撃活動「TraderTraitor」による犯行と発表した。FBIなどは民間事業者に資金洗浄の阻止を要請

https://www.itmedia.co.jp

• Binanceの約1兆円流出、北朝鮮ハッカー集団「TraderTraitor」の犯行か - ITmedia NEWS

Binanceの約1兆円流出、北朝鮮ハッカー集団「TraderTraitor」の犯行か

Binanceから約60億ドルの暗号資産が流出した事件で、TRM LabsとChainalysisは北朝鮮のサイバー集団「TraderTraitor」の関与を指摘した。過去最大規模の被害に対し、盗難資

https://www.itmedia.co.jp

• 暗号資産取引所Binance、ハッキングで約1兆円の被害か　入出金を全面停止 - ITmedia NEWS

暗号資産取引所Binance、ハッキングで約1兆円の被害か　入出金を全面停止

暗号資産取引所で世界最大手のBinanceは10月30日、セキュリティ上の問題で推定約63億ドルの被害が出たと発表した。初期調査では、エンジニアのノートPCを起点に攻撃者が不正な出金を実行した可能性が

https://www.itmedia.co.jp

• 推定1兆円相当のBinanceの不正出金事案についてまとめてみた - piyolog

推定1兆円相当のBinanceの不正出金事案についてまとめてみた - piyolog

2026年10月30日、Binanceは、不正な出金トランザクションが送信されたとして、原因の初期調査の結果と対応を公表しました。ここでは関連する情報をまとめます。 資金流出の経緯 Binanceは1

https://piyolog.hatenadiary.jp

• 無印良品、最大2726万件の顧客情報流出か　「MUJIアプリ」で　「深くお詫び申し上げます」 | オリコンニュース（ORICON NEWS）

無印良品、最大2726万件の顧客情報流出か　「MUJIアプリ」で　「深くお詫び申し上げます」

ニュース｜　無印良品を展開する良品計画は30日、公式アプリ「MUJIアプリ」で約2726万件の顧客情報が流出した可能性があると発表した。　公式サイトでは「無印良品の公式アプリ『MUJIアプリ』における

https://www.oricon.co.jp

• 無印良品、「MUJIアプリ」の利用者情報最大約2726万件が不正アクセスにより流出の可能性 - INTERNET Watch

無印良品、「MUJIアプリ」の利用者情報最大約2726万件が不正アクセスにより流出の可能性　

　良品計画株式会社は10月30日、無印良品の公式アプリ「MUJIアプリ」において、利用者の情報の一部が外部に流出した可能性があることを確認したとして、情報を公開した。

https://internet.watch.impress.co.jp

• 松屋フーズ、不正アクセスにより公式アプリの利用者の情報約238万件が漏えい - INTERNET Watch

松屋フーズ、不正アクセスにより公式アプリの利用者の情報約238万件が漏えい　アプリ・ウェブサイトを停止中

　株式会社松屋フーズホールディングスは10月30日、松屋公式アプリ（松弁ネット、モバイルオーダー、松弁デリバリー）管理システムに対する第三者からの不正アクセスを受け、利用者の個人情報が漏えいしたと発表

https://internet.watch.impress.co.jp

• クラブツーリズムに不正アクセス　個人情報約432万件漏えいの可能性、サイト停止 - ITmedia NEWS

クラブツーリズムに不正アクセス　個人情報約432万件漏えいの可能性、サイト停止

氏名、国籍、性別、生年月日・年齢、住所、電話番号、メールアドレス、会員ID、緊急連絡先が対象。

https://www.itmedia.co.jp

• クラブツーリズムに不正アクセス、会員情報４３２万件流出の可能性…ＨＰ機能を一時停止 : 読売新聞

クラブツーリズムに不正アクセス、会員情報４３２万件流出の可能性…ＨＰ機能を一時停止

【読売新聞】　旅行大手のクラブツーリズムは３１日、不正アクセスを受け、インターネット予約システムに登録された会員情報４３２万件が外部に流出した可能性があると発表した。流出の可能性があるのは氏名や国籍、

https://www.yomiuri.co.jp

• 日本交通で約29万人の個人情報流出の可能性、マイナンバーや事故の履歴も（ビジネス＋IT） - Yahoo!ニュース

日本交通で約29万人の個人情報流出の可能性、マイナンバーや事故の履歴も（ビジネス＋IT） - Yahoo!ニュース

日本交通は、社内システムへの不正アクセスにより最大約29万人分の個人情報が流出した可能性があると発表した。流出対象には利用客だけでなく、過去の採用応募者や従業員、さらには一部のマイナンバーや健康診断

https://news.yahoo.co.jp

• ワールド子会社に不正アクセス、会員情報のべ約120万件が流出の可能性　「RAGTAG」運営元 - ITmedia NEWS

ワールド子会社に不正アクセス、会員情報のべ約120万件が流出の可能性　「RAGTAG」運営元

氏名、住所、電話番号、生年月日、性別、メールアドレスを含む。

https://www.itmedia.co.jp

• アットコスメ、会員約300万人分の情報漏えい　不正アクセスで - ITmedia NEWS

アットコスメ、会員約300万人分の情報漏えい　不正アクセスで

「@cosme共通ID」に登録された会員情報の一部・約300万人分が漏えいした。名前や住所、生年月日、肌質、髪質などが含まれている。

https://www.itmedia.co.jp

• 大和証券G 約11万人の個人情報流出おそれで“対策を強化” | NHKニュース | 金融、企業・経営

大和証券G 約11万人の個人情報流出おそれで“対策を強化” | NHKニュース

【NHK】証券大手の大和証券グループ本社は、不正アクセスの結果、子会社でおよそ11万人分の個人情報が漏えいした可能性が生じたことから、対策を強化していく考えを示しました。 大和証券グループ本社の子

https://news.web.nhk

• 楽天証券、顧客情報流出の可能性　NTTデータ委託先不正アクセスで - CNET Japan

楽天証券、顧客情報流出の可能性　NTTデータ委託先不正アクセスで

楽天証券は10月31日、デジタル特典付き社債を購入した一部の顧客の情報延べ362件が、外部サービスへの不正アクセスで漏えいした可能性があると発表した。楽天証券自身のシステムが不正アクセスを受けたもので

https://japan.cnet.com

• 楽天証券、顧客情報362件が漏えいか　NTTデータ委託先に不正アクセス - ITmedia NEWS

楽天証券、顧客情報362件が漏えいか　NTTデータ委託先に不正アクセス

漏えいした可能性がある項目は明らかにしていない。

https://www.itmedia.co.jp

• スマホ"乗っ取り"でPayPay不正利用、預金全額を引き出され…被害者ぼう然　偽アプリを使った手口とは | ENCOUNT

スマホ“乗っ取り”でPayPay不正利用、預金全額を引き出され…被害者ぼう然　偽アプリを使った手口とは

連日のように企業の情報漏洩が問題となるなか、コード決済サービス「PayPay」を不正利用され、連携していた銀行口座の預金を抜き取られる被害が相次いで報告されている。いったいどのような手口で銀行預金が引

https://encount.press

• 弊社システムに対する不正アクセスの発生および個人情報漏えいに関するお詫びとお知らせ（10月30日）- 株式会社イープラス

Just a moment...

https://support-qa.eplus.jp

• 外務省に不正アクセス、約3600件の個人情報が漏えいの可能性 - INTERNET Watch

外務省に不正アクセス、約3600件の個人情報が漏えいの可能性　

　外務省は10月30日、同省が運営する外部とのやり取りが可能なネットワークが不正アクセスを受け、同ネットワーク上で取り扱っていた個人情報を含むメールなどの一部が漏えいした可能性があるとして、情報を発表

https://internet.watch.impress.co.jp

• ASCII.jp：Linuxに深刻度9.8の脆弱性、認証なしでroot権限奪取　AnthropicのAIが攻撃を実証

Linuxに深刻度9.8の脆弱性、認証なしでroot権限奪取　AnthropicのAIが攻撃を実証

Anthropicは10月27日、Linuxカーネルの脆弱性「CVE-2026-98432」を悪用し、遠隔から管理者権限でコマンドを実行する攻撃を実証したと発表した。

https://ascii.jp

• 「ハッカーに身代金を支払うことなく暗号化されたファイルを復元できる」というセキュリティ企業が実際は被害者から得た高額な手数料の中から身代金を支払っていたとしてCEOが起訴される - GIGAZINE

「ハッカーに身代金を支払うことなく暗号化されたファイルを復元できる」というセキュリティ企業が実際は被害者から得た高額な手数料の中から身代金を支払っていたとしてCEOが起訴される

ランサムウェアによって攻撃者にシステムを暗号化された被害者に対し、「暗号化されたファイルを復元できる」と宣伝して高額な手数料を取りつつ、実際には攻撃者に身代金を支払って復号鍵をもらいシステム復元を行っ

https://gigazine.net

• Meta Ray-Banで向かいの席から撮影→指の動きからスマホのパスワードを解読する盗み見攻撃：Innovative Tech - ITmedia NEWS

Meta Ray-Banで向かいの席から撮影→指の動きからスマホのパスワードを解読する盗み見攻撃

イスラエルのテルアビブ大学に所属する研究者らが発表した論文「Watch and Crack: Password Inference from Smart-Glasses Video」は、スマートグラス

https://www.itmedia.co.jp

• グローバルセキュリティエキスパート＜4417＞、アクセンチュアによるTOBを受け入れて株式を非公開化（M&A Online）｜ｄメニューニュース（NTTドコモ）

グローバルセキュリティエキスパート＜4417＞、アクセンチュアによるTOBを受け入れて株式を非公開化（M&A Online）｜ｄメニューニュース

サイバーセキュリティー事業を展開するグローバルセキュリティエキスパート（GSX）は、経営・ITコンサルティ…

https://topics.smt.docomo.ne.jp

• 国家サイバー統括室が「サイバー対応特設サイト」、相談窓口や関係機関の情報・SNSアカウントまとめ公開 - INTERNET Watch

国家サイバー統括室が「サイバー対応特設サイト」、相談窓口や関係機関の情報・SNSアカウントまとめ公開　

　国家サイバー統括室（NCO）は10月30日、サイバーセキュリティに関する関係機関の相談窓口、各種発表や注意喚起などをまとめた「サイバー対応特設サイト」を公開した。

https://internet.watch.impress.co.jp

• IPAが個人情報漏えいの被害者に向けて「情報セキュリティ安心相談窓口」を強化、電話・メールで相談可能 - INTERNET Watch

IPAが個人情報漏えいの被害者に向けて「情報セキュリティ安心相談窓口」を強化、電話・メールで相談可能　

　独立行政法人情報処理推進機構（IPA）は11月2日、個人からのセキュリティに関する相談を受け付ける「情報セキュリティ安心相談窓口」を強化し、自分の情報が漏えいし、不安に感じている人からの相談を受け付

https://internet.watch.impress.co.jp

• Redditはログインしないと利用できなくなる、トラフィックの減少が理由 - GIGAZINE

Redditはログインしないと利用できなくなる、トラフィックの減少が理由

ソーシャル掲示板のRedditが、今後はログインしなければコンテンツを閲覧できなくなる方針を明らかにしました。ログイン必須化は、トラフィック減少に対処するためです。

https://gigazine.net

• AI学習への利用拒否をrobots.txtで一括指定へ　OpenAIやGoogleなどが対応表明 - ITmedia NEWS

AI学習への利用拒否をrobots.txtで一括指定へ　OpenAIやGoogleなどが対応表明

OpenAI、Google、Microsoftは、Webサイト運営者がAI学習へのコンテンツ利用に関する意向を一括で指定できる共通の仕組みへの対応を発表した。Anthropicも担当者が個人名義で実装

https://www.itmedia.co.jp

• AndroidにSMSを送りつけるだけで通話を切断できる脆弱性が判明、緊急通報にも影響 - GIGAZINE

AndroidにSMSを送りつけるだけで通話を切断できる脆弱性が判明、緊急通報にも影響

Androidスマートフォンで特殊なSMSを受信するだけで通話機能が停止する脆弱(ぜいじゃく)性「SMS of Death」が報告されました。攻撃にはユーザーの操作が一切必要なく、通話中の電話が切断さ

https://gigazine.net

•  “ドローン”の登場で次世代装甲車両はどう変わるのか？ 陸上自衛隊の試作車両を激写 | Motor Fan｜自動車情報のモーターファン

 “ドローン”の登場で次世代装甲車両はどう変わるのか？ 陸上自衛隊の試作車両を激写 | Motor Fan｜自動車情報のモーターファン

30年前、50年前の車両がいまだ現役 陸上自衛隊は戦車とセットで装軌装甲車を開発してきた。74式戦車には73式装甲車が、90式戦車には89式装甲戦闘車が、それぞれ同時期に開発されている。本来ならば10

https://motor-fan.jp

• 相次ぐ「家族系YouTuber」の収益化停止 欧州では「子どもの肖像権保護」の法規制も テレビはOK、動画だとダメ？弁護士の見解は（ABEMA TIMES） - Yahoo!ニュース

相次ぐ「家族系YouTuber」の収益化停止 欧州では「子どもの肖像権保護」の法規制も テレビはOK、動画だとダメ？弁護士の見解は（ABEMA TIMES） - Yahoo!ニュース

子どもや家族の日常を配信する「家族系YouTuber」が人気を集め、将来なりたい職業の上位にも動画配信者が入る一方で、未成年の動画出演やプライバシー保護、出演によって得た収益の扱いをめぐる議論が世界

https://news.yahoo.co.jp

[雑談] いろいろ。

• Trojanized Claude Code Extension Plants an SSH Backdoor | OpenSourceMalware

Trojanized Claude Code Extension Plants an SSH Backdoor

v 2.1.313 of the Cursor Marketplace Claude Code extension contains malware

https://opensourcemalware.com

• 不正アクセスによる漏えい人数、半年余りでのべ2億6000万人に　日本人口の2倍超 - ITmedia NEWS

不正アクセスによる漏えい人数、半年余りでのべ2億6000万人に　日本人口の2倍超

個人情報保護委員会によると、2026年4月1日から10月16日までに報告された不正アクセスによる個人情報の漏えい、または漏えいの恐れがある事案について、対象者数は延べ約2億6000万人だったという。こ

https://www.itmedia.co.jp

• 会員情報最大423万件が漏えい　生花EC事業者に不正アクセス - ITmedia NEWS

会員情報最大423万件が漏えい　生花EC事業者に不正アクセス

生花の通信配達サービスを手掛ける花キューピットは10月28日、同社のシステムが第三者による不正アクセスを受け、会員情報の一部が漏えいしたと発表した。対象は最大423万8242件で、ユーザーIDやパスワ

https://www.itmedia.co.jp

• 松屋のアプリに不正アクセス、約238万件の個人情報が漏えい　停止中の補償も予定 - ITmedia NEWS

松屋のアプリに不正アクセス、約238万件の個人情報が漏えい　停止中の補償も予定

松屋フーズホールディングスは10月30日、公式アプリの管理システムへの不正アクセスで、約238万件の個人情報が漏えいしたと発表した。アプリ会員には、サービス停止期間中の補償をする予定という。

https://www.itmedia.co.jp

• バンナム、メアド34万件漏えい　ガンダムグッズ店のポイント会員が対象　ユミルリンクへの不正アクセスが原因 - ITmedia NEWS

バンナム、メアド34万件漏えい　ガンダムグッズ店のポイント会員が対象　ユミルリンクへの不正アクセスが原因

漏えいしたのは、メールアドレスと「バンダイナムコID」管理用の内部識別子。

https://www.itmedia.co.jp

• ヤクルト本社、個人情報約4万件漏えい　公式サイトへの不正アクセスで - ITmedia NEWS

ヤクルト本社、個人情報約4万件漏えい　公式サイトへの不正アクセスで

問い合わせフォームの利用者に加え、栄養士向けに給食レシピなどを紹介する会員制サイト「たのしい給食」会員の情報などが漏えいしたという。

https://www.itmedia.co.jp

• ベネフィット・ワンの委託先に不正アクセス　セゾン会員向け優待サービスで約2.9万人分の個人情報漏えい - ITmedia NEWS

ベネフィット・ワンの委託先に不正アクセス　セゾン会員向け優待サービスで約2.9万人分の個人情報漏えい

ベネフィット・ワンは10月28日、業務委託先のシステムへの不正アクセスで、クレディセゾン会員向け優待サービス「トク買」の会員2万9465人分の個人情報が漏えいしたと発表した。クレジットカード情報の漏え

https://www.itmedia.co.jp

• グッスマ、顧客の2800人のカード番号全16桁＋セキュリティコードなど流出か　下4桁は40万枚分 - ITmedia NEWS

グッスマ、顧客の2800人のカード番号全16桁＋セキュリティコードなど流出か　下4桁は40万枚分

カード決済ページに不正プログラム設置され、顧客2800人のカード名義人名、カード番号（全16桁）、有効期限、セキュリティコードが漏えいした可能性があるという。

https://www.itmedia.co.jp

• ANAの予約情報に不正アクセス、JALと同じ委託先経由で　個人情報をのぞき見た痕跡も - ITmedia NEWS

ANAの予約情報に不正アクセス、JALと同じ委託先経由で　個人情報をのぞき見た痕跡も

全日本空輸（ANA）は10月29日、Amadeusが提供する旅客サービスシステムへの不正アクセスで、一部顧客の個人情報を第三者が参照した形跡があると発表した。同じシステムを使う日本航空も28日、約9万

https://www.itmedia.co.jp

• Appleのgitは依然として侵害されたeMudhra証明書を信頼している - GIGAZINE

Appleのgitは依然として侵害されたeMudhra証明書を信頼している

2026年10月28日にインドのデジタルセキュリティ企業「eMudhra」が公表した情報によると、AppleがmacOSに同梱しているgit・curl・python3などのデベロッパーツールは、侵害さ

https://gigazine.net

• ウクライナで拡散するAI偽情報　「本物の映像」をどう証明するか、AIと戦争が変えた「C2PA」の意義：小寺信良の「プロフェッショナル×DX」 - ITmedia NEWS

ウクライナで拡散するAI偽情報　「本物の映像」をどう証明するか、AIと戦争が変えた「C2PA」の意義

偽物を見破る技術として期待されたC2PAだが、生成AIが本物と見分けの付かない映像を生む今、その役割は裏返りつつある。戦時下のウクライナで公共放送が直面した偽情報の“本当の狙い”と、そこで下した決断。

https://www.itmedia.co.jp

[雑談] いろいろ。

• ソニー生命に不正アクセス、個人情報約38.5万件漏えい　氏名や住所、契約内容など - ITmedia NEWS

ソニー生命に不正アクセス、個人情報約38.5万件漏えい　氏名や住所、契約内容など

氏名、生年月日、性別、住所、電話番号、証券番号、契約内容が流出した。

https://www.itmedia.co.jp

• JALとANAの委託先に不正アクセス　個人情報閲覧の形跡 [情報漏洩・個人情報流出の最新ニュース]：朝日新聞

JALとANAの委託先に不正アクセス　個人情報閲覧の形跡：朝日新聞

　日本航空（JAL）は28日、旅客システムの委託先で不正アクセスがあり、最大約9万2千件の個人情報が閲覧された形跡があったと発表した。一部でパスポート番号なども見られていたが、28日時点で不正使用は確

https://www.asahi.com

• JAL、9万件超の予約情報が漏えいか　一部は「氏名」「パスポート番号」「電話番号」も　海外委託先に不正アクセス - ITmedia ビジネスオンライン

JAL、9万件超の予約情報が漏えいか　一部は「氏名」「パスポート番号」「電話番号」も　海外委託先に不正アクセス

日本航空の予約情報約9万2000件が外部から参照された形跡があることが分かった。一部にはパスポート番号や電話番号、メールアドレスなども含まれる。

https://www.itmedia.co.jp

• ＪＡＬ、予約情報9万件超に不正アクセス　一部パスポート番号も - ロイター

reuters.com

https://www.reuters.com

• 「花キューピット」、不正アクセスで会員情報約424万件が漏えい - INTERNET Watch

「花キューピット」、不正アクセスで会員情報約424万件が漏えい　

　花キューピット株式会社は10月28日、同社が運営する「インターネット花キューピット」「ビジネス花キューピット」のシステムが不正アクセスを受け、会員情報の一部が漏えいしたと発表した。

https://internet.watch.impress.co.jp

• ベネフィット・ワンの委託先に不正アクセス　セゾン会員向け優待サービスで約2.9万人分の個人情報漏えい - ITmedia NEWS

ベネフィット・ワンの委託先に不正アクセス　セゾン会員向け優待サービスで約2.9万人分の個人情報漏えい

ベネフィット・ワンは10月28日、業務委託先のシステムへの不正アクセスで、クレディセゾン会員向け優待サービス「トク買」の会員2万9465人分の個人情報が漏えいしたと発表した。クレジットカード情報の漏え

https://www.itmedia.co.jp

• 「IDCFクラウド」が不正アクセスの調査結果公開、データ流出は「ありませんでした」 - INTERNET Watch

「IDCFクラウド」が不正アクセスの調査結果公開、データ流出は「ありませんでした」　原因はオープンソースソフトウェアの脆弱性、段階的に提供再開の見通し

　株式会社IDCフロンティアは10月27日、クラウドサービス「IDCFクラウド」が受けたランサムウェア攻撃について、一連の調査結果および今後の対応をまとめた第7報を発表した。

https://internet.watch.impress.co.jp

• NEC、委託先の情報漏えいで謝罪　「セキュリティ事業を手掛ける企業として反省」 - ITmedia NEWS

NEC、委託先の情報漏えいで謝罪　「セキュリティ事業を手掛ける企業として反省」

NECの雨宮邦和副社長兼CFOは、10月28日の第2四半期決算説明会で、委託先を経由したセキュリティインシデントについて謝罪した。AIやIT、ネットワークまで含めたセキュリティの支援を、DX事業「Bl

https://www.itmedia.co.jp

• ASCII.jp：ドン・キホーテなど4社、顧客情報漏えいの可能性　時計修理の委託先にランサムウェア攻撃

ドン・キホーテなど4社、顧客情報漏えいの可能性　時計修理の委託先にランサムウェア攻撃

abstract

https://ascii.jp

• 「ツイキャス」不正アクセスで停止　復旧までに「相応の時間」 - ITmedia NEWS

「ツイキャス」不正アクセスで停止　復旧までに「相応の時間」

ツイキャスのサーバに第三者による不正アクセスが行われた形跡を確認した。

https://www.itmedia.co.jp

• 松屋の公式アプリとWebサイトが停止　不正アクセスを検知、モバイルオーダーや弁当予約も使えず - ITmedia NEWS

松屋の公式アプリとWebサイトが停止　不正アクセスを検知、モバイルオーダーや弁当予約も使えず

牛丼チェーン「松屋」を運営する松屋フーズは10月29日までに、外部からの不正アクセスを検知したとして、公式アプリやWebサイトを停止していると発表した。原因と影響範囲を調べており、復旧の見通しは改めて

https://www.itmedia.co.jp

• VPNがあるのは外から分かるので狙われる。パッチ当てはもう自動化するしかない――日本ハッカー協会・杉浦隆幸代表理事が語る、AI時代のランサムウェア対処策【Security Days Fall 2026】 - INTERNET Watch

VPNがあるのは外から分かるので狙われる。パッチ当てはもう自動化するしかない――日本ハッカー協会・杉浦隆幸代表理事が語る、AI時代のランサムウェア対処策【Security Days Fall 2026】

　AIの進化は、来るところまで来てしまったようだ。サイバー攻撃への応用である。24時間365日、AIは休まず働き続け、脆弱性を発見する。そこを突く攻撃ツールの生成にもAIが威力を発揮してしまっている。

https://internet.watch.impress.co.jp

• もしあなたの免許証画像が漏洩したら？ 対処法をIPAが公開　相次ぐ不正アクセス受け - CNET Japan

もしあなたの免許証画像が漏洩したら？ 対処法をIPAが公開　相次ぐ不正アクセス受け

情報処理推進機構（IPA）は10月26日、個人情報の漏えいを知らせる連絡を受けた人に向けて、対処法を公開した。漏れた情報がID・パスワードなのか、クレジットカード情報なのかなどを確認したうえで、情報の

https://japan.cnet.com

• 渦中のGMO、熊谷代表の発信は“火に油”か？　「経営トップが自ら広報」の功罪：危機管理広報のプロが分析 - ITmedia NEWS

渦中のGMO、熊谷代表の発信は“火に油”か？　「経営トップが自ら広報」の功罪

不正アクセス騒動と同時に物議を醸す、GMOインターネットグループ・熊谷正寿代表による発信。危機管理広報の観点からその妥当性を考える。（1/4 ページ）

https://www.itmedia.co.jp

• 「対策を後回しにしたサーバが軒並み狙われている」　相次ぐ不正アクセスにラックCTOが警鐘 - ITmedia NEWS

「対策を後回しにしたサーバが軒並み狙われている」　相次ぐ不正アクセスにラックCTOが警鐘

不正アクセスが相次ぐ中、ラックの倉持浩明CTOは「KDDI SUMMIT 2026」に登壇。被害対応の現場の実態として、脆弱性診断などを後回しにしたシステムが狙われていると指摘した。AIで攻撃が高速化

https://www.itmedia.co.jp

• MicrosoftがEdgeからの移行を妨げるために用いている10のダークパターンが暴露される【やじうまWatch】 - INTERNET Watch

MicrosoftがEdgeからの移行を妨げるために用いている10のダークパターンが暴露される【やじうまWatch】

　MicrosoftがユーザーにEdgeからの移行を妨げるために用いている10種類のダークパターンが、外部団体のレポートで明らかになった。

https://internet.watch.impress.co.jp