2026.11.01（日）
- 注目検索ワード
10月23日にはセブン＆アイグループのネットショッピングサイト、セブンネットショッピングに不正ログイン攻撃が行われ、最大15万165件のカード番号が流出したことが発表されているんだにゃー。
セブンネットショッピングは10月23日、同社が運営するECサイト「セブンネットショッピング」において、外部からなりすましによる不正なアクセスがあり、第三者に顧客情報を不正に閲覧された可能性があることを発表した。
大正大学は、同学学生の個人情報が記録されたUSBメモリの紛失が判明したと発表した。
VOYAGE GROUPは、ポイントサイト「ECナビ」において、外部からの機械的な大量アクセスが発生し、登録ユーザ本人以外の第三者による不正なログインが発生した可能性を確認したと発表した。
「お名前.com」の一部サービスが不正アクセスを受け、不正アクセスの実証コードが脆弱性情報を扱うメーリングリストへ投稿された。
東京医科歯科大学は、同学医学部附属病院に所属する医師が、同院の患者12名の個人情報が含まれた資料を用い、学会発表を行ったことが判明したと発表した。
NTT西日本は、フレッツ光会員制プログラム「CLUB NTT-West」会員サイトへの不正アクセスについて、追加調査の結果を発表した。
2014年4月にMicrosoftのサポートが終了することで最近何かと騒がしいWindows XPだけど、Googleは10月16日、WebブラウザーChromeについては少なくとも2015年4月まではXP向けのアップデートを提供すると発表したんにゃー。
ココカラファインは、同社の物流委託先であるパルタック社が遺失事故に遭い、顧客の個人情報が流出した可能性があると発表した。
ソフトバンクBBは15日、発火の可能性があると使用中止を呼びかけていたiPhone向けワンセグチューナー「TV＆バッテリー」（韓国icube Corp製）の回収方法を発表した。1万円相当のクーポンも進呈する。
タイムズモビリティネットワークスは、同社のフランチャイズ会社であるタイムズモビリティ福岡が運営する「タイムズカーレンタル八幡店」において、個人情報が流出していることが判明したと発表した。
新潟県は、県立六日町病院において個人情報が記録されたUSBメモリの紛失が判明したと発表した。
西日本電信電話（NTT西日本）は10月10日、フレッツ光の会員制プログラム「CLUB NTT－West」の会員サイトに対して、不正アクセスを検知したため、アクセス遮断等を実施したことを発表した。
IEのゼロデイ脆弱性を悪用した、新たな手口のサイバー攻撃が起こっていたそう。特定のユーザー層が集まるWebサイトに不正プログラムが埋め込まれた、水飲み場型攻撃といわれるものなんだにゃー。
損保ジャパンは、同社の運送委託先である四国福山通運に引き渡した保険金支払いに関する書類が輸送過程において所在不明となり、個人情報が紛失したと発表した。
東京都練馬区は、区立小学校教員が児童の個人情報を記載した資料の入ったバッグを紛失したと発表した。
ACCSによると、島根県警生活環境課と松江署は、「Share」を通じてPSP用ゲームソフトを権利者に無断でアップロードし送信できる状態にしていた大阪府豊中市の無職男性を、著作権法違反の疑いで逮捕した。
クリエイティブホープは、同社業務用のノートPC一台がひったくり盗難に遭う事態が発生したと発表した。
エンタテインメントプラスは、「e+（イープラス）」において他社インターネットサービスから流出したと思われるメールアドレスとパスワードを用いた、第三者による同社サービス不正利用の被害が発生したと発表した。
ディー・エヌ・エー（DeNA）は10月7日、ソーシャルゲームプラットフォーム「Mobage」において、第三者による不正ログインがあったことを発表した。
10月2日に総務省が「官民連携による国民のマルウェア対策支援プロジェクト（ACTIVE）」を開始すると発表したんだにゃー。ISPやセキュリティ企業と連携して、ユーザーがマルウェア配布サイトへアクセスするのを未然に防止するための実証実験を行うんだにゃー。
ソフトバンクBBは4日、iPhone向けバッテリー機能付きワンセグチューナー「TV＆バッテリー」に起因した可能性がある発火が2件発生したとして、同機の使用中止を呼びかけた。
パナソニックは9月20日、同社が販売している防犯ブザー「110番ブザー BH-224P」に規定の音量値を下回る製品が含まれていることを発表した。無料で対象商品を代替品に交換する対応をとっている。
長野県教育委員会は、南信地区の県立高等学校内で生徒の個人情報が入った電子記録媒体を紛失したことが判明したと発表した。
アドビは、同社のネットワークがサイバー攻撃を受け、同社製品のソースコードや顧客情報に不正アクセスされたと発表した。
かんぽ生命保険は、同社において顧客情報を紛失していることが判明したと発表した。
NTT西日本は、同社静岡支店管内において、退職した契約社員個人宅にあるPCがウイルスに感染し、顧客情報などがファイル交換ネットワーク上に流出したことが判明したと発表した。
アルインコは、同社サイトのWebサーバに対して外部からの不正アクセスがあり、調査の結果、顧客情報の流出およびサイト改ざんが行われたことが判明したと発表した。
バンダイナムコゲームスは、同社が運営する会員登録制サイト「バンダイナムコIDポータルサイト」において、他社サービスから流出したと思われるID・パスワードを使用し、34,069件の不正ログインが行われたことが判明したと発表した。
サイボウズが国内商用クラウド初の脆弱性発見コンテスト「cybozu.com Security Challenge」を開催するんだって。賞金総額は300万円なんだにゃー。
テレコムスクエアは、同社のサーバへの外部からの不正アクセスによって顧客のカード情報を含む個人情報が流出したと発表した。
中日新聞社電子メディア局は、同社Webサイト「オピ・リーナ」の応募コーナーに対して第三者からの不正アクセスがあり、過去の応募者の個人情報が一部不正に閲覧された可能性があると発表した。
ACCSによると、秋田県警生活環境課と由利本荘署は、自らが開設したWebサイトを通じ、権利者に無断で複製したビジネスソフトを販売していた千葉県香取市のアルバイト男性を著作権法違反の疑いで逮捕した。
コムテックは、同社が運営する通販受注システム「MC受注センター」のWebサーバに対して外部からの不正アクセスが判明したと発表した。
東洋ドライルーブは、同社社員が個人情報を含む業務用ノートPCの遺失事故を起こしたと発表した。
ガーディアン紙などの報道によると、米英の秘密情報機関、米国家安全保障局（NSA）と英政府通信本部（GCHQ）がSSLなどインターネット上で使われている、さまざまな暗号の解読や無効化に成功していたんだにゃー。
ACCSによると、神奈川県警サイバー犯罪対策課と中原署は、「Share」を通じてPSP用ゲームソフトを権利者に無断でアップロードし送信できる状態にしていたアルバイト男性を著作権法違反の疑いで横浜地検川崎支部に送致した。
9月4日には大阪市の職員が内部ネットワークへの不正アクセスを行ったとして逮捕されていたんだにゃー。管理職しか閲覧できない人事評価や採用・昇任試験の資料にアクセスした形跡があったんだにゃー。
三重大学は、同大学の教員が学生の個人情報を記録したUSBメモリを紛失していたことが判明したと発表した。
朝日新聞社とベネッセコーポレーションによる共同事業「語彙・読解力検定」のサイトが、29日に閉鎖された。外部からの不正アクセスがあり、内容の一部が改ざんされていたためとのこと。
「2ちゃんねるビューア」を運営するN.T.Technology社は8月30日深夜、「不正アクセスによるお客様情報流出につきましてのご報告」を更新し、最新状況を発表した。
筆者は現在、彼ら全員に友人申請しているが、続々と承認されている。フレンドリーな連中である。彼らとのFB上での交友を通じ、BGHH の実態について調査を続行する。何か判明したら、すぐに Scan 読者にお伝えするつもりだ。
paperboy＆co.は、「ロリポップ！レンタルサーバー」において、第三者からの大規模攻撃によりWordPressを利用しているユーザのサイトが改ざんされる被害が発生したことについて続報を発表した。
大規模匿名掲示板サイト「２ちゃんねる」を便利に使うためのサービスツール、2ちゃんねるビューア（通称●（まる））を購入したユーザーのクレジットカード番号を含む3万件以上の個人情報が流出してしまったんだにゃー。
アットフリークスは、同社が運営する無料ホームページスペース「@PAGES」において、個人情報を含むユーザ用の管理情報が流出したことについて、続報を発表した。
N.T.Technologyは、同社が運営する「2ちゃんねるビューア」（●）において顧客の個人情報が流出していることを確認したと発表した。
Facebookでは他人のウォールに誰でも許可なく書き込める脆弱性があったみたいなんだけど（現在は修正済み）その指摘方法が過激だったんだにゃー。セキュリティチームへの報告が無視されたから、ザッカーバーグのウォールに書き込んで指摘したんだにゃー。
ポケモンは、ニンテンドーDS用ソフト「ポケットモンスター ブラック2・ホワイト2」の公式Wi-Fi大会「2013 Glovbal Shadown」において、多数の参加者で不正が確認されたと発表した。
ソフォスは20日、Facebook社CEOのマーク・ザッカーバーグ氏のFacebookタイムラインが、ハッキング被害に遭ったことを発表した。パレスチナ人の研究者により、Facebookのセキュリティホールを指摘するために行われた行為だという。
大阪府泉南市は、一丘中学校教諭が担当する生徒の個人情報や成績に関するデータを記録したUSBメモリを紛失していたことが判明したと発表した。
イマジカ・ロボット ホールディングスは、同社の連結子会社であるIMAGICAにおいて、個人情報を含む業務用ノートPCおよび社用携帯電話の盗難が発生したと発表した。
8月12日にはサイバーエージェントの運営する「Ameba」のたくさんのアカウントがパスワード攻撃を受け、なんと24万件ものメールアドレスなどを含む個人情報が流出してしまったんだにゃー。
日中韓サイバーセキュリティインシデント対応年次会合に係る共同声明（JPCERT/CCほか）他
サイバーエージェントは12日、同社が運営する「Ameba」において、登録ユーザー本人以外による不正なログインが発生していたことを発表した。発生期間は4月6日～8月3日で、対象となったIDは、現時点で243,266件と見られる。
早稲田大学は10日、Googleグループを通じ個人情報が漏えいしたと発表した。
グリーは8日、SNS「GREE」登録者以外から、不正ログインを受けたことを発表した。39,590件のアカウントの情報が、不正ログイン被害にあったとのこと。
どこかから流出したIDとパスワードを使った攻撃が後を絶たないけど、今度はじゃらんnetが被害に遭って、2万8000人分の名前や住所、ホテルの予約履歴などが流出したみたいなんだにゃー。
不正ログイン発生のご報告とアカウントの一時停止について（グリー）他
JSTは、課題審査のために評価委員が使う評価システムにある課題申請書PDFファイルが、審査期間中に一般からも閲覧可能な状態となっていたことが判明したと発表した。
リクルートライフスタイルは、る「じゃらんnet」において、第三者が外部から不正に取得したID・パスワードを使用し、本人になりすましてログインする事象が判明したと発表した。
NHKは7月26日、EテレのPR用に放送した「クラッチ」と呼ばれる5秒の映像の一部に、光点滅ガイドラインの基準を超える映像があったと発表した。6月26日～7月19日の間に45回放送されたという。
Black Hat: 新しいマルウェア自動検出システムの詳細を研究者が発表（シマンテック：ブログ）他
LINEは2日、同社が運営するNAVERサービス（NAVERまとめ、Nドライブ、NAVER Photo Album、pick、cafe）の会員情報に対して、不正アクセスを行った人物を、特定したことを発表した。
