2026年9月のインシデント・事故ニュース記事一覧(2 ページ目) | ScanNetSecurity
2026.11.05(木)

2026年9月のインシデント・事故ニュース記事一覧(2 ページ目)

VPNの脆弱性を利用 ~ デジタル庁が運用するガバメントソリューションサービス(GSS)に不正アクセス、約24.6万件の個人情報が漏えいした可能性 画像
インシデント・情報漏えい

VPNの脆弱性を利用 ~ デジタル庁が運用するガバメントソリューションサービス(GSS)に不正アクセス、約24.6万件の個人情報が漏えいした可能性

 デジタル庁は9月11日、ガバメントソリューションサービスへの不正アクセスについて発表した。

「ファンくる」にリスト型攻撃、2 アカウントで不正なポイント交換を確認 画像
インシデント・情報漏えい

「ファンくる」にリスト型攻撃、2 アカウントで不正なポイント交換を確認

 株式会社ファンくるは8月25日、8月24日に公表した同社が運営する「ファンくる」への不正ログインについて、第二報を発表した。

税務事務システムへの入力権限を悪用し不正に還付金 ~ 市税事務所職員 懲戒免職 画像
インシデント・情報漏えい

税務事務システムへの入力権限を悪用し不正に還付金 ~ 市税事務所職員 懲戒免職

 大阪市は8月27日、財政局あべの市税事務所の職員の懲戒処分について発表した。

サンメッセが利用する購買発注システム「WEB 発注システム」へサイバー攻撃 画像
インシデント・情報漏えい

サンメッセが利用する購買発注システム「WEB 発注システム」へサイバー攻撃

 サンメッセ株式会社は9月8日、同社が利用する購買発注システム「WEB 発注システム」へのサイバー攻撃について発表した。

Weverseサービスにセキュリティ脆弱性、韓国インターネット振興院から連絡 画像
インシデント・情報漏えい

Weverseサービスにセキュリティ脆弱性、韓国インターネット振興院から連絡

 WEVERSE JAPAN株式会社は9月6日、一部顧客の個人情報流出について発表した。

TRUNK 従業員のメールアカウントに不正アクセス、不審メール送信も確認 画像
インシデント・情報漏えい

TRUNK 従業員のメールアカウントに不正アクセス、不審メール送信も確認

 ホテル企画運営を行う株式会社TRUNKは9月1日、同社従業員のメールアカウントへの不正アクセスについて発表した。

日本スウェージロックFST にランサムウェア攻撃 画像
インシデント・情報漏えい

日本スウェージロックFST にランサムウェア攻撃

 日本スウェージロックFST株式会社は8月26日、同社へのランサムウェア攻撃について発表した。

「hololive OFFICIAL CARD GAME」公式サイトに不正アクセス、CMSで脆弱性が公表されたことを受け調査し発覚 画像
インシデント・情報漏えい

「hololive OFFICIAL CARD GAME」公式サイトに不正アクセス、CMSで脆弱性が公表されたことを受け調査し発覚

 カバー株式会社は8月25日、「hololive OFFICIAL CARD GAME」公式サイトヘの不正アクセスの可能性について発表した。

日本ビジネスデータープロセシングセンターに不正アクセス 画像
インシデント・情報漏えい

日本ビジネスデータープロセシングセンターに不正アクセス

 株式会社日本ビジネスデータープロセシングセンターは8月24日、同社システムへの不正アクセスについて発表した。

いまでやが管理する注文情報が外部流出した可能性、フィッシングサイト上でカード情報を入力する被害も 画像
インシデント・情報漏えい

いまでやが管理する注文情報が外部流出した可能性、フィッシングサイト上でカード情報を入力する被害も

 株式会社いまでやは8月21日、同社が管理する顧客の注文情報が外部流出した可能性について発表した。同社ウェブサイトを一時停止したため、PR TIMESで公表している。

詐欺被害も発生 ~ 長野県多文化共生相談センターの WhatsApp のアカウントが不正利用 画像
インシデント・情報漏えい

詐欺被害も発生 ~ 長野県多文化共生相談センターの WhatsApp のアカウントが不正利用

 長野県は8月20日、長野県多文化共生相談センター相談員をかたった詐欺事案等の発生について発表した。

通常とは異なるセキュリティ認証を求める画面が表示される事象を確認 ~ 日本ブラインドサッカー協会ウェブサイトが改ざん被害 画像
インシデント・情報漏えい

通常とは異なるセキュリティ認証を求める画面が表示される事象を確認 ~ 日本ブラインドサッカー協会ウェブサイトが改ざん被害

 特定非営利活動法人日本ブラインドサッカー協会(JBFA)は8月20日、同協会ウェブサイトの改ざんについて発表した。

立教大学利用のGoogeアカウントに不正アクセス、合計17,668件の迷惑メールを送信 画像
インシデント・情報漏えい

立教大学利用のGoogeアカウントに不正アクセス、合計17,668件の迷惑メールを送信

 立教大学は9月8日、同学で利用しているGoogeアカウントへの不正アクセスによる迷惑メール送信について発表した。

民間企業をサイバー作戦へ参加させる米国の新制度 ほか [Scan PREMIUM Monthly Executive Summary 2026年8月度] 画像
脅威動向

民間企業をサイバー作戦へ参加させる米国の新制度 ほか [Scan PREMIUM Monthly Executive Summary 2026年8月度]

 政策面でも大きな動きがありました。米国政府は、審査を受けた民間企業を政府の指揮・監督下で国外のサイバー犯罪組織に対する情報収集や妨害作戦へ参加させる新たな制度を打ち出しました。民間企業はこれまで脅威情報や技術を政府へ提供する役割が中心でしたが、今後は政府が統制するサイバー作戦の実行主体として関与する領域が広がる可能性があります。

東京科学大学の情報基盤に不正アクセス、個人情報が漏えいした可能性 画像
インシデント・情報漏えい

東京科学大学の情報基盤に不正アクセス、個人情報が漏えいした可能性

 国立大学法人東京科学大学は9月7日、同学の情報基盤への不正アクセスについて発表した。

NEXCO東日本の東京外環プロジェクトホームページで不正アクセス疑い 画像
インシデント・情報漏えい

NEXCO東日本の東京外環プロジェクトホームページで不正アクセス疑い

 東日本高速道路株式会社(NEXCO東日本)は9月4日、東京外環プロジェクトホームページの一時公開停止について発表した。

REVISIO 役職員が使用する PC がマルウェア感染、ローカル環境に保存されていた個人情報が外部漏えいした可能性を否定できず 画像
インシデント・情報漏えい

REVISIO 役職員が使用する PC がマルウェア感染、ローカル環境に保存されていた個人情報が外部漏えいした可能性を否定できず

 REVISIO株式会社は9月8日、同社PCのマルウェア感染について発表した。

非表示のシートが含まれていることに気づかないまま掲載 ~ 大川市ホームページで公開した名簿データ 画像
インシデント・情報漏えい

非表示のシートが含まれていることに気づかないまま掲載 ~ 大川市ホームページで公開した名簿データ

 福岡県大川市は8月20日、同市ホームページでの個人情報漏えいの可能性について発表した。

スプーンのウェブサイトが改ざん被害、偽のセキュリティ確認画面等が表示される事象 画像
インシデント・情報漏えい

スプーンのウェブサイトが改ざん被害、偽のセキュリティ確認画面等が表示される事象

 株式会社スプーンは8月20日、同社ウェブサイトの不正改ざんについて発表した。

耳鼻咽喉科の廃棄予定の問診票を裏紙使用し患者に交付 画像
インシデント・情報漏えい

耳鼻咽喉科の廃棄予定の問診票を裏紙使用し患者に交付

 一般社団法人グランファミリア 海老名こじろう耳鼻咽喉科は8月19日、個人情報を含む書類の不適切な取り扱いについて発表した。

クラウド環境の不正アクセス制限に脆弱性、入居申込者情報が流出した可能性 画像
インシデント・情報漏えい

クラウド環境の不正アクセス制限に脆弱性、入居申込者情報が流出した可能性

 株式会社エリッツは8月20日、個人情報流出の可能性について発表した。

東邦通信システムズが利用する外部ホスティングサーバに不正アクセス、一部メールアカウントで設定情報の書き換え 画像
インシデント・情報漏えい

東邦通信システムズが利用する外部ホスティングサーバに不正アクセス、一部メールアカウントで設定情報の書き換え

 株式会社東邦通信システムズは8月19日、同社がサービス提供に利用している外部ホスティングサーバ環境への不正アクセスについて発表した。

エヌ・イー ケムキャットの社内システムに不正アクセス、端末でマルウェアが実行されたことが原因 画像
インシデント・情報漏えい

エヌ・イー ケムキャットの社内システムに不正アクセス、端末でマルウェアが実行されたことが原因

 エヌ・イー ケムキャット株式会社は8月20日、同社社内システムへの不正アクセスについて発表した。

ジェックスにランサムウェア攻撃、個人情報が一時的に侵入者に閲覧可能な状態に 画像
インシデント・情報漏えい

ジェックスにランサムウェア攻撃、個人情報が一時的に侵入者に閲覧可能な状態に

 ジェックス株式会社は8月19日、2月6日に公表した同社サーバでのランサムウェア被害について、調査結果と再発防止策を発表した。

DAIKO NEXT LINK のメールアカウントに不正アクセス、二次被害と不正送信の拡大防止のためメールシステムを一時的に停止 画像
インシデント・情報漏えい

DAIKO NEXT LINK のメールアカウントに不正アクセス、二次被害と不正送信の拡大防止のためメールシステムを一時的に停止

 DAIKO NEXT LINK株式会社は8月19日、同社メールシステムへの不正アクセスについて発表した。

教育ソフトウェアの休眠中のレンタルサーバにランサムウェア攻撃、暗号化被害と不正アクセスの痕跡を確認 画像
インシデント・情報漏えい

教育ソフトウェアの休眠中のレンタルサーバにランサムウェア攻撃、暗号化被害と不正アクセスの痕跡を確認

 株式会社教育ソフトウェアは8月17日、長期間使用していないサーバへの不正アクセスについて発表した。

宛名と住所が 1 行ズレた状態で発送データ作成 ~ 学校法人でダイレクトメール誤送付 画像
インシデント・情報漏えい

宛名と住所が 1 行ズレた状態で発送データ作成 ~ 学校法人でダイレクトメール誤送付

 学校法人KBC学園は8月17日、ダイレクトメール誤送付による個人情報漏えいについて発表した。

さくらインターネットへの不正アクセス、案内ページを公開 画像
インシデント・情報漏えい

さくらインターネットへの不正アクセス、案内ページを公開

 さくらインターネット株式会社は8月20日、8月17日に公表した同社レンタルサーバサービスの一部環境への不正アクセスについての案内ページを公開した。最新のニュースリリース、FAQの他、必要な案内を随時掲載している。

サカタのタネへの不正アクセス、調査結果を公表 画像
インシデント・情報漏えい

サカタのタネへの不正アクセス、調査結果を公表

 東証プライム上場企業の株式会社サカタのタネは8月19日、2025年11月17日に公表した同社サーバへの不正アクセスおよび2026年2月13日に公表した米国の連結子会社のサーバへの不正アクセスについて、調査結果を発表した。

パスキー設定を要請 ~ 浜銀TT証券でフィッシングによる不正アクセス・取引被害発生 画像
インシデント・情報漏えい

パスキー設定を要請 ~ 浜銀TT証券でフィッシングによる不正アクセス・取引被害発生

 浜銀TT証券株式会社は9月3日、同社のインターネット取引サービス「浜銀TT証券ダイレクト」での不正アクセス・不正取引の被害の発生について発表した。

ダークウェブへの 17,559 名の情報流出を確認 ~ ロジックベインの不正アクセス被害 画像
インシデント・情報漏えい

ダークウェブへの 17,559 名の情報流出を確認 ~ ロジックベインの不正アクセス被害

 株式会社ロジックベインは8月17日、2025年12月8日に公表した同社への不正アクセスについて、第4報を発表した。

VOISING が利用する BI ツールに不正アクセス、保管されていたデータの不正取得を確認 画像
インシデント・情報漏えい

VOISING が利用する BI ツールに不正アクセス、保管されていたデータの不正取得を確認

 アイドルサポート事業などを行う株式会社VOISINGは8月18日、同社が社内で利用しているデータ分析システムBIツール(ビジネスインテリジェンスツール)への不正アクセスについて発表した。

名前の漢字が一文字異なる別人を同一人物と思い込む ~ 大阪府、個人情報が記載された書類を誤送付 画像
インシデント・情報漏えい

名前の漢字が一文字異なる別人を同一人物と思い込む ~ 大阪府、個人情報が記載された書類を誤送付

 大阪府は8月14日、大阪府こころの健康総合センターでの個人情報が記載された書類の誤送付について発表した。

01銀行のシステムに不正アクセス、最大100社の情報が漏えい 画像
インシデント・情報漏えい

01銀行のシステムに不正アクセス、最大100社の情報が漏えい

 01銀行株式会社は8月27日、同行システムへの不正アクセスについて発表した。

T&K TOKAにランサムウェア攻撃、一部の業務を停止 画像
インシデント・情報漏えい

T&K TOKAにランサムウェア攻撃、一部の業務を停止

 株式会社T&K TOKAは8月28日、同社システムへの不正アクセスについて発表した。

資格情報の不正利用でシステム閲覧被害 ~ 三井不動産、最大5.5万件の情報漏えいの可能性 画像
インシデント・情報漏えい

資格情報の不正利用でシステム閲覧被害 ~ 三井不動産、最大5.5万件の情報漏えいの可能性

 三井不動産株式会社は9月1日、同社グループが利用する一部のシステムへの不正アクセスによる情報漏えいの可能性について発表した。

日本交通への不正アクセス、保有ファイルの一部が外部流出 画像
インシデント・情報漏えい

日本交通への不正アクセス、保有ファイルの一部が外部流出

 日本交通株式会社は8月19日、7月13日に公表した同社システムへの不正アクセスについて、第4報を発表した。

イベントECサイト「machicon JAPAN」でシステム不具合による個人情報表示 画像
インシデント・情報漏えい

イベントECサイト「machicon JAPAN」でシステム不具合による個人情報表示

 株式会社リンクバルは8月14日、同社が運営するイベントECサイト「machicon JAPAN」でのシステム不具合による個人情報の表示について発表した。

学生による不適切な行い「患者様を特定できる情報が映ってはいなかったものの SNS に投稿する行為は医療従事者として極めて不適切」京都府立医科大学 画像
インシデント・情報漏えい

学生による不適切な行い「患者様を特定できる情報が映ってはいなかったものの SNS に投稿する行為は医療従事者として極めて不適切」京都府立医科大学

 京都府立医科大学は8月14日、京都府立医科大学附属病院での実習における同学学生による不適切な行いについて発表した。

メール配信システム「める配くん」の一部サーバに不正アクセス、配信先情報の一部が外部に取得されていた事実を確認 画像
インシデント・情報漏えい

メール配信システム「める配くん」の一部サーバに不正アクセス、配信先情報の一部が外部に取得されていた事実を確認

 株式会社ディライトフルは8月14日、6月19日に公表した同社運営のメール配信システム「める配くん」の一部サーバへの不正アクセスについて、調査結果を発表した。

東京都管工事工業協同組合ウェブサイトが改ざん、CMS の脆弱性を悪用 画像
インシデント・情報漏えい

東京都管工事工業協同組合ウェブサイトが改ざん、CMS の脆弱性を悪用

 東京都管工事工業協同組合は9月1日、同組合ウェブサイトの改ざんについて発表した。

セントラルコンサルタント コーポレートサイトに不正アクセス、外部との不正な通信も確認 画像
インシデント・情報漏えい

セントラルコンサルタント コーポレートサイトに不正アクセス、外部との不正な通信も確認

 セントラルコンサルタント株式会社は9月1日、7月31日に公表した同社コーポレートサイトへの不正アクセスについて、調査結果を発表した。

まんだらけサーバに不正アクセス、「大オークション大会」の開催を延期 画像
インシデント・情報漏えい

まんだらけサーバに不正アクセス、「大オークション大会」の開催を延期

 株式会社まんだらけは8月30日、不正アクセスによる個人情報漏えいの可能性について発表した。

イエローハットWEB作業予約システムへの不正プログラムによる攻撃、最大180万1,499名の会員情報が漏えいした可能性 画像
インシデント・情報漏えい

イエローハットWEB作業予約システムへの不正プログラムによる攻撃、最大180万1,499名の会員情報が漏えいした可能性

 株式会社イエローハットは8月28日、同社への不正アクセスによる個人情報漏えいの可能性について発表した。

「うんこミュージアム公式サイト」に不正アクセス、サイトの一部が改ざんされる被害 画像
インシデント・情報漏えい

「うんこミュージアム公式サイト」に不正アクセス、サイトの一部が改ざんされる被害

 株式会社たのしいミュージアムは8月14日、「うんこミュージアム公式サイト」への不正アクセスについて発表した。

不正アクセス関連損失として 1 億 8,100 万円を「その他の費用」に計上 画像
インシデント・情報漏えい

不正アクセス関連損失として 1 億 8,100 万円を「その他の費用」に計上

 株式会社ジーニーは8月14日、2027年3月期第1四半期連結累計期間(2026年4月1日~2026 年6月30日)での不正アクセス関連損失の計上について発表した。

赤武エンジニアリングでランサムウェア感染によるシステム障害が発生 画像
インシデント・情報漏えい

赤武エンジニアリングでランサムウェア感染によるシステム障害が発生

 赤武エンジニアリング株式会社は8月13日、ランサムウェア感染について発表した。

東京ガスネットワーク社員、飲酒して帰宅中に業務用パソコン紛失 画像
インシデント・情報漏えい

東京ガスネットワーク社員、飲酒して帰宅中に業務用パソコン紛失

 東京ガスネットワーク株式会社は8月13日、顧客情報が入った業務用パソコンの紛失について発表した。

チャーム本店 1 号店及びチャーム本店 2 号店に不正アクセス、受注・出荷業務を停止 画像
インシデント・情報漏えい

チャーム本店 1 号店及びチャーム本店 2 号店に不正アクセス、受注・出荷業務を停止

 株式会社チャームは8月13日、同社が運営するチャーム本店1号店及びチャーム本店2号店への不正アクセスについて発表した。

ドライブレコーダーで紙片が飛ばされていく様子を確認 ~ 救急車の救急出場時に指令書を紛失 画像
インシデント・情報漏えい

ドライブレコーダーで紙片が飛ばされていく様子を確認 ~ 救急車の救急出場時に指令書を紛失

 三重県名張市は8月12日、消防本部での救急出場時における指令書の紛失について発表した。

サンコーテクノのベトナム子会社にランサムウェア攻撃、サーバ及びパソコン内の各種ファイルの暗号化を確認 画像
インシデント・情報漏えい

サンコーテクノのベトナム子会社にランサムウェア攻撃、サーバ及びパソコン内の各種ファイルの暗号化を確認

 サンコーテクノ株式会社は8月28日、海外連結子会社でのランサムウェア被害の発生について発表した。

チューリッヒ保険に不正アクセス、ドライブレコーダーのデータをアップロードした最大1,668名の顧客の個人情報が漏えいした可能性 画像
インシデント・情報漏えい

チューリッヒ保険に不正アクセス、ドライブレコーダーのデータをアップロードした最大1,668名の顧客の個人情報が漏えいした可能性

 チューリッヒ保険会社は8月27日、同社システムへの不正アクセスについて発表した。

ホワイトエッセンスの予約サイトおよび基幹システムに不正アクセス、Webサイト・アプリ等からの予約等を一時停止 画像
インシデント・情報漏えい

ホワイトエッセンスの予約サイトおよび基幹システムに不正アクセス、Webサイト・アプリ等からの予約等を一時停止

 ホワイトエッセンス株式会社は8月12日、同社システムへの不正アクセスについて発表した。

エスケーアイマネージメントへのサポート詐欺、Lanscope によるログ解析を実施し約4,000ファイルの削除を確認 画像
インシデント・情報漏えい

エスケーアイマネージメントへのサポート詐欺、Lanscope によるログ解析を実施し約4,000ファイルの削除を確認

 エスケーアイマネージメント株式会社は8月12日、不正アクセスによる個人情報漏えいの可能性について発表した。

「ヨネックス公式オンラインショップ」にリスト型攻撃、3 件の不正ログイン確認 画像
インシデント・情報漏えい

「ヨネックス公式オンラインショップ」にリスト型攻撃、3 件の不正ログイン確認

 ヨネックス株式会社は8月12日、同社が運営する「ヨネックス公式オンラインショップ」への不正ログインについて発表した。

公益財団法人日産財団Webサイトに不正アクセス、情報が外部から閲覧され得る状態にあったことが判明 画像
インシデント・情報漏えい

公益財団法人日産財団Webサイトに不正アクセス、情報が外部から閲覧され得る状態にあったことが判明

 公益財団法人日産財団は8月10日、同財団Webサイトへの不正アクセスについて発表した。

いさぼうネットに不正アクセス、個人情報が外部から閲覧 取得された可能性 画像
インシデント・情報漏えい

いさぼうネットに不正アクセス、個人情報が外部から閲覧 取得された可能性

 いさぼうネット事務局は8月10日、土木情報サービス「いさぼうネット」への不正アクセスについて発表した。

独立行政法人医薬品医療機器総合機構で使用していたUSBメモリが紛失、今後は使用禁止に 画像
インシデント・情報漏えい

独立行政法人医薬品医療機器総合機構で使用していたUSBメモリが紛失、今後は使用禁止に

 独立行政法人医薬品医療機器総合機構(PMDA)は8月7日、職員が業務上使用していたUSBメモリの紛失について発表した。

  1. 前
  2. 1
  3. 2
Page 2 of 2
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×