2026.11.02（月）
- 注目検索ワード
日中韓サイバーセキュリティインシデント対応年次会合に係る共同声明（JPCERT/CCほか）他
サイバーエージェントは12日、同社が運営する「Ameba」において、登録ユーザー本人以外による不正なログインが発生していたことを発表した。発生期間は4月6日～8月3日で、対象となったIDは、現時点で243,266件と見られる。
早稲田大学は10日、Googleグループを通じ個人情報が漏えいしたと発表した。
グリーは8日、SNS「GREE」登録者以外から、不正ログインを受けたことを発表した。39,590件のアカウントの情報が、不正ログイン被害にあったとのこと。
どこかから流出したIDとパスワードを使った攻撃が後を絶たないけど、今度はじゃらんnetが被害に遭って、2万8000人分の名前や住所、ホテルの予約履歴などが流出したみたいなんだにゃー。
不正ログイン発生のご報告とアカウントの一時停止について（グリー）他
JSTは、課題審査のために評価委員が使う評価システムにある課題申請書PDFファイルが、審査期間中に一般からも閲覧可能な状態となっていたことが判明したと発表した。
リクルートライフスタイルは、る「じゃらんnet」において、第三者が外部から不正に取得したID・パスワードを使用し、本人になりすましてログインする事象が判明したと発表した。
NHKは7月26日、EテレのPR用に放送した「クラッチ」と呼ばれる5秒の映像の一部に、光点滅ガイドラインの基準を超える映像があったと発表した。6月26日～7月19日の間に45回放送されたという。
Black Hat: 新しいマルウェア自動検出システムの詳細を研究者が発表（シマンテック：ブログ）他
LINEは2日、同社が運営するNAVERサービス（NAVERまとめ、Nドライブ、NAVER Photo Album、pick、cafe）の会員情報に対して、不正アクセスを行った人物を、特定したことを発表した。
DNSサーバーアプリケーションの「BIND 9」にDoS攻撃を受ける脆弱性が見つかったんだにゃー。リソースレコードのRDATA部分の取り扱いに問題があって、DNS問い合わせによって異常終了するんだにゃー。夏恒例のBINDの脆弱性なんだにゃー。
大阪市は、大阪市立玉出中学校（西成区）において、生徒の名前・生年月日・住所・連絡先、家族構成などを記載したカードを綴っていたファイルを紛失していることが判明したと発表した。
7月24日には大手ISP、OCNのIDサーバーに不正アクセスがあり、最大約400万のOCNのIDとして使うメールアドレスと、暗号化されたパスワードが流出した可能性があるんだって。今のところは被害は確認されてないんだにゃー。
Windows XPのサポート終了への対応（エフセキュアブログ）他
ヤマハは、外部のオンラインアンケートシステムのサービス利用において個人情報が漏えいした可能性があると発表した。
埼玉県は、県立皆野高等学校の教諭が生徒および教職員の個人情報を保存したUSBメモリを紛失する事故が発生したと発表した。
NTT Comは、同社が提供する、メールアドレスを利用して各種WebサービスにログインできるOCN IDのサーバにおいて、外部からの不正アクセスが発生していたことが判明したと発表した。
中部大学は、応用生物学部食品栄養科学科管理栄養科学専攻において、所属の教育職員が学生の個人情報を保存したUSBメモリを学内で紛失したことが判明したと発表した。
ワイズテーブルコーポレーションは、同社の店舗「PIZZA SALVATORE CUOMO 代官山」において、クレジットカードの売上票などが盗難されたと発表した。
福井大学は、同学学生の個人情報が保存されていた同学医学部教員のPCが学外において盗難に遭い、当該個人情報が漏えいする可能性があることが判明したと発表した。
LINEは、同社が運営するNAVERサービスの会員情報に対する外部からの不正アクセスにより、ユーザのNAVERアカウント情報が流出した可能性があることが判明したと発表した。
7月16日にWebアプリケーションフレームワーク「Struts2」の脆弱性が公開されたんだにゃー。外部から任意のJavaコードが実行されるんだって。脆弱性を修正したバージョン2.3.15.1が公開されているので、早めにアップデートした方がいいと思うんだにゃー。
音楽ファイルの不正アップロードを行なった25名の情報開示請求を実施（RIAJ）他
ニフティは、特定のIPアドレスからの不正なログインにより、＠nifty会員向けの「お客様情報一覧」ページにおいて会員の登録情報（会員情報）が閲覧された可能性があることを確認したと発表した。
タイムズカープラスで、システム障害が発生し、一部サービスが利用できない状況が2013年7月14日～7月15日までの期間で発生した。
大東文化大学は、同学職員が個人情報を記録した個人所有のUSBメモリの紛失が判明したと発表した。
西日本鉄道は、同社ホームページの一部が第三者からの不正アクセスにより改ざんされていたことが判明したと発表した。
遠隔操作ウイルス事件に関連して、共同通信社と朝日新聞社の記者が「真犯人」と名乗る人物のメールサーバーに不正アクセスを行ったのが明らかになっていたけれど、結局起訴猶予ということでおとがめなしになったんだにゃー。
埼玉県立がんセンターは、同センター内において308名の患者の情報が保存されているUSBメモリを紛失したことが判明したと発表した。
鈴与商事は、同社の業務委託先である鈴与ガスあんしんネット甲府において、顧客情報が記録されたUSBメモリの紛失が判明したと発表した。
コナミデジタルエンタテインメントは、「KONAMI IDポータルサイト」において、他社サービスから流出したと思われるID・パスワードを使用し、35,252件の不正なログインが行われたことが判明したと発表した。
ACCSによると、警視庁万世橋署と石神井署は、生活経済課の指導を得て東京・秋葉原の電気街において露天販売を行い、権利者に無断で複製したゲームソフトウェアを所持していたとして、東京都品川区の無職男性、東京都江戸川区の無職男性の2人を著作権法違反の疑いで逮捕した。
東京海上日動あんしん生命保険は、顧客情報が記録されたノートPCの盗難事故が発生したと発表した。
横浜市は、横浜市小菅ケ谷地域ケアプラザのデイサービス送迎車両内で、利用者の送迎確認に使用していた送迎確認表（ファイル）が紛失したことが判明したと発表した。
遠隔操作ウイルス事件で「真犯人」を名乗った男がが犯行声明を送ったメールアカウントに不正アクセスしたとして、共同通信と朝日新聞社の記者合わせて5人が書類送検されたんだにゃー。
大和リビングは、同社従業員が東海地区において車上荒らしに遭い、顧客情報を紛失する事故が発生したと発表した。
愛知冠婚葬祭互助会は、同社の請負業者が顧客の個人情報を不正に漏えいさせる事態が発生したと発表した。
大阪府は、富田林土木事務所において個人情報が記録されたノートPC等を紛失したと発表した。
NTT Comは、同社が提供するインターネット接続サービス「OCN」において認証パスワードが不正に変更されたことが判明したと発表した。
ACCSによると、神奈川県警サイバー犯罪対策課と南署は、PC用ゲームソフトを「Share」にアップロードしていた、神奈川県厚木市の会社員男性を著作権法違反の疑いで横浜地検に送致した。
JASRACによると、大阪府警察本部サイバー犯罪対策課などは、「μTorrent」を使用してインターネット上に音楽ファイル等を公開していた大阪府内の男性5名を送致した。
ニッセンは、同社が運営するオンラインショップサイト「ニッセンオンライン」において、なりすましによる不正ログインが行われていたことが判明したと発表した。
このところ勧誘電話にだまされて、遠隔操作でISPと契約されてしまうというトラブルが多発しているんだにゃー。
トヨタ自動車は、同社ホームページの一部において、第三者からの不正アクセスによりサイトが改ざんされていたことが判明したと発表した。
BSAは、「報奨金プログラム」開始後2週間で全30業界の7割を超す22業界から組織内違法コピーの通報があったと発表した。
トヨタ自動車は、同社ホームページの一部において、第三者からの不正アクセスがあり、サイトが改ざんされていたことが判明したと発表した。
東京電力は、同社福島原子力補償相談室に所属する社員が、原子力損害賠償に係る請求者の個人情報が含まれる書類を紛失したと発表した。
6月7日には去年開催されて好評だったセキュリティイベント「SECCON 2013」の開催が発表されたよ。所属や年齢を問わず、学生から社会人まで参加できる日本最大の「ハッカー大会」を目指すんだって。
早稲田大学 理工学術院は、同学術院教員の個人用ノートPC1台が盗難に遭い、紛失したことが判明したと発表した。
KDDIは10日、5月末に発生したLTE障害について、影響を受けた顧客に700円を返金すると発表した。同社の代表取締役社長の田中孝司氏は記者会見で、「ご迷惑、ご心配をおかけいたしまして、あらためてお詫び申し上げます」と謝罪した。
島根県情報政策課は、公用USBメモリの紛失と管理方法の改善について発表した。
ACCSによると、山形県警生活環境課と寒河江署は、FC2のサーバを通じてアニメ作品を無断配信していた山形県寒河江市の無職男性を著作権法違反の疑いで逮捕した。
この数日、日本の多数のWebサイトが改ざんされて、怪しいJavaScriptを埋めこまれているんだにゃー。改ざんのお詫びが出ているWebサイトだけで50以上もあるから、実際はその何倍も被害に遭っているんだろうにゃー。
KDDIは4日、関東の一部地域において5月29日に発生した、au 4G LTEのデータ通信トラブルについて、各サービスへの最終的な影響数などを公表した。
エフエム群馬は、同社ホームページに外部から不正アクセスがあり、不正なスクリプトが埋め込まれる改ざんが行われたことが判明したと発表した。
バンダイナムコグループのハピネットは3日、同社が運営するオンラインショッピングサイト「ハピネット・オンライン」（www.happinetonline.com）が不正アクセスを受けたことを発表した。ユーザー情報が不正に閲覧された可能性があるという。
ラルズは、顧客の個人情報が記載されたアスパラギフト伝票の一部を紛失したことが判明したと発表した。
ACCSによると、滋賀県警生活環境課などは、インターネットオークションを悪用して、権利者に無断で複製した外国語会話教材を販売していた北海道紋別市の運転手男性を著作権法違反の疑いで逮捕した。
海外渡航者向け通信機器レンタルサービスを提供するエクスコムグローバルがSQLインジェクション攻撃を受けて、10万件のクレジットカード情報を抜かれているんだにゃー。盗まれた情報は、カード名義人名、カード番号、有効期限、セキュリティコード、申込者の住所なんだって。
KDDIは30日深夜、通信トラブルを起こしていた同社のLTE通信サービスについて、30日23時50分より利用可能な状況に復旧したと発表した。
阪急阪神百貨店は、同社が運営するオンラインショッピングサイトにおいて、第三者が顧客のID・パスワードを使って不正にアクセスしたことが判明したと発表した。
KDDIは30日午後、一部エリアにおいて、4G LTE対応端末にてパケットデータ通信が利用しづらい事象が発生していることを発表した。
