2026.10.05
翻訳・要約はAIによるものです。出典の「※」は原典未確認（報道・転載・まとめは索引）の印です。
最終更新
- （出典 3件）
- （出典 4件）
- （出典 11件）
業務委託先のサーバーが不正アクセスを受け、保存されていた顧客情報が漏えいした可能性がある。
- （出典 12件）
運営会社の物語コーポレーションは公式アプリの会員管理システムが第三者から不正アクセスを受け、登録者のほぼ全員に当たる1078万8963件の会員情報が流出したと発表した。
- 委託先サーバーへの不正アクセスによる個人情報漏えいの可能性について（大和証券）
問い合わせ管理などの委託先サーバーが不正アクセスを受け、個人を特定できる情報約11万件と、個人特定につながらない情報約11万件が流出した可能性がある。
- 大阪公立大学におけるサイバー攻撃について（大阪公立大学）
サーバー約500台がランサムウェアとみられる攻撃を受けて停止し、教職員、学生、卒業生ら少なくとも13万人分の個人情報が流出したおそれがある。
- 物語コーポレーションで会員情報約1,079万件の流出を確認（※ai.itokoba.com）
不正アクセスにより、焼肉きんぐなどの会員情報約1,079万件が流出し、氏名、連絡先、会員番号などが対象となった。
- （※出典 2件）
韓国の銀行で9月末からサイバー攻撃が相次ぎ、新韓銀行など4行で計2万5000人超の個人情報が流出したと現地紙が報じた。攻撃を受けた銀行のうち2行は、AIエージェントによる攻撃と推定しているという。
- （※出典 2件）
ランサムウェアとみられるサイバー攻撃で基盤システムに障害が発生したため全授業が休講しており、対面授業は9日以降に再開予定です。
- （※出典 2件）
- 「チケットレストラン」がApple Pay・Google Payに対応（エデンレッドジャパン）
食事補助サービス「チケットレストラン」で、従業員がApple PayまたはGoogle Payに登録したデジタルカードによるMastercardタッチ決済を利用できるようにした。
- あいの風とやま鉄道 観光列車の座席管理システムに不正アクセス（※ScanNetSecurity）
- 東産業 公式サイトにwp2shell を悪用した不正アクセス（※ScanNetSecurity）
- ブロガー情報管理システムに不正アクセス、個人情報が流出 - 集英社（※Security NEXT）
集英社は、同社のファッション誌で活動しているブロガーの情報管理や連絡に用いるシステム「HAPPY PLUS COMMUNITY（ハピコミュ）」が外部の第三者による不正アクセスを受け、ブロガーの個人情報が外部に流出したことを明らかにした。
- 複数サイトに不正アクセス、プラグイン脆弱性が標的に - ベネッセグループ会社（※Security NEXT）
ベネッセコーポレーションのグループ会社で総合教育サービスを提供するアップは、運営する2サイトが不正アクセスを受け、採用応募者などの個人情報が流出した可能性があることを明らかにした。
- GROWIにおけるアクセス制限不備の脆弱性（JVN）
ファイルのアップロード方法が「Local」の場合、非公開ファイルの読み取りが可能なCVE-2026-100727に対しv7.5.5以上への修正が求められます。
- TTY Logs and the Data it Captures, (Sun, Oct 4th)（SANS ISC）
DShieldセンサーへのログイン後に実行された攻撃者やボットのコマンドを記録したTTYログを解析し、DShield SIEMに送信して相関分析を行うスクリプトが作成された。
- PodcastISC Stormcast For Monday, October 5th, 2026（SANS ISC）
- 追記（10月4日）案の定、今度は「ドコモ、メッセージサービスで顧客情報を無断提供」などと報じられてしまう（高木浩光＠自宅の日記）
店頭手続きシステムの不備等により、顧客の同意を得ないまま約1万6000件でRCSが利用可能な状態となり、実際にメッセージを送受信した225件の情報がGoogle側へ送信された。