2026.10.31（土）
- 注目検索ワード
9 月に最も件数換算の被害規模が大きかったのは、株式会社イエローハットによる「イエローハットWEB作業予約システムへの不正プログラムによる攻撃、最大1,801,499名の会員情報が漏えいした可能性」の最大 1,801,499 名であった。
株式会社Gunosyは10月26日、同社への不正アクセスについて発表した。
ソニーネットワークコミュニケーションズ株式会社は10月27日、同社が提供するインターネット接続サービス「So-net」の会員データベースへの不正アクセスについて発表した。
GMOインターネット株式会社は10月27日、10月21日に公表した「お名前.com デスクトップクラウド」への不正アクセスについて、第12報を発表した。
株式会社リンクステーションは10月20日、不正アクセスによる「GETTIIS」会員情報の漏えいについて、第2報を発表した。
東証プライム上場企業の東邦ホールディングス株式会社は10月19日、同社の子会社でリモートディテーリング事業等を行うエンタッチ株式会社への不正アクセスについて発表した。
ニフティ株式会社は10月19日、同社が管理する回線申込・受付管理システムへの不正アクセスについて発表した。
株式会社セカンドリテイリングは10月19日、10月17日に公表した同社の社内システムへの不正アクセスについて、調査結果を発表した。
エンタッチ株式会社は10月19日、同社が管理するデータベースへの不正アクセスについて発表した。
株式会社アルカディアは10月19日、10月13日に公表した同社が運営する「SpeeCAN RAIDEN」への不正アクセスについて、現時点で判明している事実、影響範囲、対応状況、今後の対応方針について発表した。
エイチ・ツー・オー リテイリング株式会社は10月19日、同社子会社の株式会社阪急阪神百貨店が運営する「阪急百貨店・阪神百貨店予約サイト」、「HANKYU HANSHIN E-STORES」および「Remo Order」への不正アクセスについて発表した。
経済産業省は10月27日、相次ぐサイバー攻撃によって大規模な情報漏えい被害等が多数生じていることを踏まえ、中小企業・小規模事業者向けの「サイバーセキュリティ特別相談窓口」を同日、設置すると発表した。
日本銀行金融研究所情報技術研究センターは10月27日、「AIエージェント時代に求められるセキュリティ戦略と課題」をテーマとした情報セキュリティ・セミナーを11月30日に開催すると発表した。
ラージ氏は、悪用には OT の深い知識も、粒子加速器や核融合炉の仕組みの理解も必要ないと付け加えた。「従来型の悪用スキルがあれば調査できるし、能力を高めつつある AI システムが、OT の専門知識がなくてもエクスプロイトの開発を助けるようになる可能性がある」
三井住友DSアセットマネジメント株式会社は10月16日、三井住友DS投信直販ネットのマイページ一時利用停止について発表した。
株式会社Eストアーは10月16日、8月1日に公表した同社が運営するECサイト構築・運営支援サービス「ショップサーブ」への不正アクセスによる情報漏えいについて、最終報を発表した。
株式会社フジテレビジョンは10月20日、同社の番組宣伝システムへの不正アクセスについて発表した。
株式会社メドレーは10月20日、同社が提供する医療機関業務支援システム「@link（アットリンク）」への不正アクセスについて発表した。
パナソニック オペレーショナルエクセレンス株式会社は10月23日、外部生成AIサービスへの個人情報のアップロードについて発表した。
株式会社ネットプロテクションズは10月22日、同社が運営するBtoC通販向け決済「NP後払い」への不正アクセスについて発表した。
石油資源開発株式会社（JAPEX）は10月21日、同社が情報発信で利用している株式会社ラクスライトクラウドのサービスへの不正アクセスについて発表した。
丸木医科器械株式会社は10月15日、同社サーバへのサイバー攻撃について発表した。
Cloudbase株式会社は 9 月 30 日、AI とセキュリティ専門家を組み合わせたペネトレーションテストサービス「コンテキスト・ドリブン・ペネトレーションテスト」の提供を開始したと発表した。国内大手企業への先行提供を経て一般提供に移行した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月26日、電子納品物検査支援システムにおけるインストール時の不適切なファイルアクセス権設定の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
静岡県静岡市は10月24日、同市が設置する静岡駅前地下駐車場（エキパ）での個人情報漏えいのおそれについて発表した。
株式会社ヤマダデンキは10月23日、外部からの不正アクセスに伴う一部サービスの停止について発表した。
デジタル庁は10月22日、同庁がホームページ運営の一部にサービスを利用していたStudio株式会社への不正アクセスについて発表した。
JFEケミカル株式会社は10月21日、同社IT環境への不正アクセスについて発表した。
Studio株式会社は10月16日、同社が利用するクラウド環境への不正アクセスについて発表した。
北海道釧路市は10月15日、委託事業者への不正アクセスについて発表した。
エムスリー株式会社は10月15日、同社が運営する製薬企業向けサービス「MR君」のシステムへの不正アクセスについて発表した。
株式会社アイラッシュガレージは10月15日、同社ECサイトへの不正アクセスについて発表した。
株式会社トイポは10月14日、同社が開発・運営する行動データプラットフォーム「トイポアプリ」への不正アクセスによる一部顧客の個人情報が外部に漏えいした可能性ついて発表した。
兵庫県神戸市は10月14日、同市が所管する特定非営利活動法人に関する個人情報の漏えいについて発表した。
札幌国際大学は10月14日、同学のメールアカウントへの不正アクセスについて発表した。
株式会社スズキ二輪は10月14日、スズキワールドホームページへの不正アクセスについて発表した。
株式会社アエナは10月14日、同社が運営する「ECアプリ」への不正アクセスについて発表した。
株式会社PIECEは10月14日、同社が運営する施設が利用するBooking.com管理アカウントへの不正アクセスについて発表した。
独立行政法人情報処理推進機構（IPA）は10月26日、自分の個人情報等が漏えいした際の「対処」と「日頃の対策」について発表した。
GMOインターネットグループ株式会社 代表取締役グループ代表で会長兼社長執行役員・CEO兼 グループAI変革最高責任者・CAIOの熊谷正寿氏は10月25日、「能動的サイバー防御」を具申した理由について、同氏の公式サイトで発表した。
GMOクリック証券株式会社は10月23日、自動売買ツールによるものと考えられる不正取引について、注意喚起を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月26日、BrotliのC言語実装における境界外書き込みの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。
一般財団法人日本情報経済社会推進協会（JIPDEC）は10月19日、プライバシーマーク付与事業者の経営者向け啓発資料「不正アクセスに対する安全管理措置について」を公開した。
独立行政法人情報処理推進機構（IPA）は10月19日、「情報セキュリティ白書2026」書籍版を発売すると発表した。
警察庁は10月15日、マイクロソフト・一般財団法人日本サイバー犯罪対策センター（JC3）と連携した犯罪インフラのテイクダウンについて発表した。
2026 年 5 月に修正された Microsoft Defender の脆弱性を悪用するエクスプロイトコードが公開されています。
総務省関東総合通信局は10月23日、中小企業等におけるサイバーセキュリティ向上のためのイベントとして「サイバーインシデント演習 inつくば」を11月20日に茨城県つくば市で開催すると発表した。
GMOインターネット株式会社は10月24日、10月21日に公表した「お名前.com デスクトップクラウド」への不正アクセスについて、第4報を発表した。
東証プライム上場企業のパーク24株式会社は10月23日、9月25日に公表した連結子会社であるタイムズモビリティ株式会社への不正アクセスについて、第5報を発表した。
株式会社カプコンは10月22日、同社が運営するオンライン会員サービス「CAPCOM ID」への不正アクセスについて発表した。
楽天モバイル株式会社は10月13日、支払い証明書の第三者閲覧の可能性について発表した。
株式会社くふうカンパニーは10月13日、10月5日に公表した同社運営の「くふう まちトークβ版」への不正アクセスについて、調査結果を発表した。
東証プライム上場企業のリゾートトラスト株式会社は10月9日、同社ウェブサイトへの不正アクセスについて発表した。
VALX株式会社は10月8日、委託先システムへの不正アクセスに伴う「VALX "FUN"コミュニティ」会員情報漏えいについて発表した。
株式会社ミスターマックスは10月6日、同社への不正アクセスによる情報流出について発表した。
ソルティドッグ株式会社は10月6日、Google広告アカウントへの不正アクセスについて発表した。
エバーグリーン・マーケティング株式会社は10月6日、7月31日に公表した同社メールアカウントの不正利用について、調査結果を発表した。
株式会社ニモカは10月6日、nimoca利用履歴照会サービスへの不正アクセスについて発表した。
株式会社i-plugは10月5日、同社が提供する新卒オファー型就活サービス「OfferBox」のシステム設定不備について発表した。
ホワイトエッセンス株式会社は10月5日、8月12日に公表した同社システムへの不正アクセスについて、続報を発表した。画像ファイルで公開している。
静岡県焼津市は10月21日、株式会社トラストバンクが運営するふるさと納税ポータルサイト「ふるさとチョイス」への不正アクセスについて発表した。
大和証券株式会社は10月5日、外部委託先への不正アクセスについて発表した。
HENNGE株式会社は10月15日、「HENNGE One」が株式会社タスキホールディングスのグループ会社である株式会社ZISEDAIの提供する物件情報管理サービス「ZISEDAI LAND」へのシングルサインオン連携に対応したと発表した。
