2026.10.24（土）
- 注目検索ワード
大阪府泉大津市は10月20日、ふるさと納税ポータルサイト「ふるさとチョイス」への不正アクセスによる個人情報流出について発表した。
株式会社リクルートは10月21日、同社が運営する中古車情報サイト「カーセンサーnet」と中古車販売店向け業務支援サービス「C-MATCH」への不正アクセスについて発表した。
株式会社ラクスは10月21日、同社子会社の株式会社ラクスライトクラウドが提供するメール配信システム「ブラストメール」への不正アクセスについて発表した。
株式会社アバハウスインターナショナルは10月3日、同社の社内システムへの不正アクセスについて発表した。
株式会社講談社BECKは10月2日、不正アクセスによる迷惑メール発信について発表した。
株式会社ムーンスターは10月2日、3月26日に公表した同社サーバへの不正アクセスの疑いについて、続報を発表した。
一般社団法人セーファーインターネット協会は10月2日、同協会が利用するさくらインターネット株式会社の「さくらのレンタルサーバ」への不正アクセスについて発表した。
株式会社富士急ハイランドは10月20日、富士急ハイランド公式アプリ・会員サイト「CLUB フジQ」への不正ログインについて発表した。
株式会社トラストバンクは10月20日、同社が運営する「ふるさとチョイス」への不正アクセスについて発表した。
日本電気株式会社（NEC）は10月20日、NECがシステム開発および保守業務を委託している企業へのサイバー攻撃について発表した。
ユミルリンク株式会社は10月19日、同社システムへの不正アクセスについて発表した。
株式会社Z会は10月19日、Z会グループが提供するサービスへの各種ログインに利用する「Z-IDシステム」への第三者による不正ログインについて発表した。
株式会社リクルートは10月17日、同社が運営する「カーセンサーnet」に関連するサービスの一時停止について発表した。
株式会社ファンケルと株式会社アテニアは10月16日、両社が管理するシステムへの不正アクセスについて発表した。
株式会社ジャパンタイムズは10月2日、同社グループ会社への不正アクセスについて発表した。
株式会社サミーネットワークスは10月2日、オンライン抽選サービス「777CON-PASS」への不正アクセスについて発表した。
独立行政法人エネルギー・金属鉱物資源機構（JOGMEC）は10月2日、不正アクセスによる個人情報の漏えいの可能性について発表した。
ZonExpert株式会社は10月1日、同社が委託元から付与を受けていたAmazonセラーセントラルユーザーアカウントへの不正アクセスについて発表した。
株式会社日経ナショナル ジオグラフィックは10月17日、株式会社日本経済新聞社への不正アクセスに伴う同社サービス利用者情報について発表した。
日本郵政株式会社は10月16日、同社が運営する「ゆうゆうポイントサイト」の緊急サービス停止について発表した。
株式会社パピレスは10月19日、同社が運営する電子書籍販売サイト「Renta！」のサービス一時停止について発表した。
学校法人修道学園は9月30日、同学園が管理するサーバへの不正アクセスについて発表した。
青森県三沢市は10月1日、三沢市教育委員会事務局職員の懲戒処分について発表した。
スターツ出版株式会社は10月1日、9月27日に公表した同社運営のウェブサイト「オズモール」への不正アクセスについて、第2報を発表した。
学校法人近畿大学は9月30日、国際学部でのGoogle Classroom上でのファイル掲載に伴う個人情報の流出について発表した。
ソースネクスト株式会社は10月15日、同社サイトへの不正アクセスによる顧客情報の流出について発表した。
株式会社ゴルフダイジェスト・オンラインは10月16日、同社システムへの不正アクセスについて発表した。
株式会社日本経済新聞社は10月16日、不正アクセスによる個人情報漏えいについて発表した。
NTTソルマーレ株式会社は10月18日、10月15日に公表した同社の電子書籍ストア「コミックシーモア」への不正アクセスについて、第3報を発表した。
アフラック生命保険株式会社は10月1日、6月30日に公表した同社システムへの不正アクセスについて、FAQを更新した。
株式会社らしんばんは10月1日、同社が運営するサービスへの不正アクセスについて発表した。
ALSOKジョイライフ株式会社は10月1日、7月31日に公表した同社への外部からの不正アクセスについて、調査結果を発表した。
大阪府大阪市は9月30日、こども青少年局青少年課が児童いきいき放課後事業の運営・管理を委託している運営・管理事業者（一般財団法人大阪教育文化振興財団）での個人情報漏えいの可能性について発表した。
株式会社吉野家ホールディングスは9月30日、株式会社吉野家と株式会社はなまるがアルバイト採用業務を一部委託していた株式会社ApplyNowの採用管理プラットフォームへの不正アクセスについて発表した。
ジー・プラン株式会社は9月30日、同社が提供する「Gポイント」システムへの不正アクセスについて発表した。
アイドルサポート事業などを行う株式会社VOISINGは9月30日、8月18日に公表した同社が社内で利用しているデータ分析システムBIツール（ビジネスインテリジェンスツール）への不正アクセスについて、第四報を発表した。
佐川急便株式会社は10月9日、9月30日に公表した「お荷物問い合わせサービス」への不正アクセスについて、第4報を発表した。
株式会社ビーケー・ジャパンは10月15日、同社が運営するバーガーキング公式アプリへの不正アクセスについて発表した。
GMOリサーチ&AI株式会社は10月14日、10月5日に公表した同社が運営するアンケートサイト「infoQ」への不正アクセスについて、第2報を発表した。
東日本旅客鉄道株式会社（JR東日本）は10月9日、IDCフロンティア社で発生した不正アクセスについて発表した。
静岡県立藤枝東高等学校は9月29日、生徒指導要録の紛失について発表した。
ホテルグランドヒル市ヶ谷は9月29日、同ホテルが導入しているサイトコントローラー「TEMAIRAZU」シリーズ（複数の宿泊予約サイトを一括管理するシステム）への不正アクセスについて発表した。
アイホン株式会社は9月29日、同社豪州法人への不正アクセスについて発表した。
佐賀県唐津市は10月13日、唐津市情報メール配信サービスへの不正アクセスについて発表した。
兵庫県加古川市は10月13日、同市の職員メール配信システムを運用する事業者への不正アクセスについて発表した。
大分県は10月13日、不正アクセスの疑いに伴う防災メール等配信システムの新規登録の停止について発表した。
株式会社アルカディアは10月13日、同社が運営する「SpeeCAN RAIDEN」への不正アクセスについて発表した。
TOPPAN株式会社は9月29日、同社が受託する「保険料控除証明書 発行サービス 」運用業務でのデータ誤送付について発表した。文字のコピーができないPDFファイルで公開している。
三井不動産株式会社は9月28日、9月1日に公表した同社グループが利用する一部のシステムへの不正アクセスについて、第二報を発表した。
フクビ化学工業株式会社は9月28日、同社が運営する英語版ウェブサイトへの不正アクセスについて発表した。
サンポー食品株式会社は9月28日、同社ウェブサイトへの不正アクセスについて発表した。
コロンビア珈琲株式会社は9月28日、同社が運営する「極上珈琲 生豆本舗」での障害について発表した。
手間いらず株式会社は9月28日、同社サービス「TEMAIRAZU シリーズ」を利用する宿泊施設を予約した顧客への不審なメッセージの送信について発表した。
現在、人が何を判断して、何をしているのかを分解して整理します。その上で、AIに何を任せて、人が何を担うのかを考える講演にしたいと思っています。AIにできることは、これからも増えていくはずです。その先で人の役割をどう捉え直すのかを考えることが、「AI時代を生き抜く」という今年のテーマにもつながると思っています。（井出雄介氏）
八王子学園八王子中学校・高等学校は9月30日、7月13日に公表した同校を標的にしたサイバー攻撃について、第2報を発表した。
ディップ株式会社は10月9日、同社が運営する「バイトル」「バイトルNEXT」への不正アクセスについて発表した。
株式会社第一ライフグループと第一生命保険株式会社は10月2日、同社の従業員向け人事システムへの不正アクセスについて発表した。
東洋紡株式会社は9月25日、同社グループ会社である東洋紡せんい株式会社のメールアカウントへの不正アクセスについて発表した。
株式会社両毛システムズは9月25日、8月15日に公表した同社社内システムへの不正アクセスについて、第3報を発表した。
LEGOLAND Japan合同会社は9月25日、レゴランド・ジャパン・ホテルの公式予約サイトで利用しているオンライン予約プラットフォームへの不正アクセスについて発表した。
株式会社ファインズは9月25日、同社が提供する予約システムへの不正アクセスについて発表した。
株式会社キングプリンターズは9月25日、9月14日に公表した不正アクセス検知について、第2報を発表した。
![セキュリティは壁を高くする時代から 攻撃基盤そのものに働きかける時代へ ほか [Scan PREMIUM Monthly Executive Summary 2026年9月度] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/55398.png)
レポートでは 12 月 ～ 8 月に遮断した Claude の悪用を、サイバー攻撃、影響工作、監視、詐欺、生物学的悪用、通常兵器開発、モデル蒸留の 7 分野に整理して報告しています。個人的に特に興味深かったのは、安全保障上の重要性が高い「Surveillance operations（監視活動）」です。同章で示されているのは、AI が OSINT 分析だけでなく、対象者の発見、評価、監視、さらには HUMINT につながる活動まで、一連の情報活動のワークフローに組み込まれつつあることです。
