2026.10.13
翻訳・要約はAIによるものです。出典の「※」は原典未確認（報道・転載・まとめは索引）の印です。
最終更新
- （出典 4件）
- （※出典 7件）
自治体向け防災情報配信サービスへの不正アクセスにより最大約313万6千件のメールアドレスが漏えいした可能性があり、侵入経路を遮断して調査を行うとともに一部のサービスを停止した。
- （※出典 2件）
業務で使う外部ソフトウェアの脆弱性を悪用した第三者の不正アクセスにより、電話番号や取引履歴など退会者を含む12万9659人分の個人情報が漏えいしたため、同社はアクセス経路の遮断や認証情報の更新といった対策を実施した。
- （出典 2件）
サーバーへの不正アクセスなどにより、氏名、生年月日、連絡先、住所、振込依頼人名義など約1,464万件が流出し、別経路でも業務管理情報17,780件と予約情報約12,000件が閲覧された、またはそのおそれがある。
- （※出典 3件）
- （出典 2件）
BtoB決済サービス「請求書カード払い Powered by Winvoice」がAIエージェント連携の標準規格MCPに対応し、企業の請求書支払い業務での連携対象を広げる。
- 【海外】アメックス、AIエージェントの購入意図を決済に引き継ぐ枠組みを発表（アメリカン・エキスプレス）
アメリカン・エキスプレスが、加盟店や予算上限など利用者の購入条件を決済用認証情報に結び付け、カード発行会社がAIエージェントによる取引判断に利用できる枠組みを公開した。
- （出典 2件）
- Microsoft Digital Defense 2026 Report Highlights New Cybersecurity Challenges Amid Rapid AI Adoption（Microsoft）
Microsoftは、AIがサイバー攻撃を加速させ、ID・データ・デジタルインフラへのリスクを拡大しているとする2026年版デジタル防衛報告書を公表した。
- 防災情報に不正アクセス メールアドレス 313万件流出か（※dメニューニュース）
- JR東日本など7社、QRコード乗車券を2027年春から開始（※デイリースポーツ）
JR東日本、東武鉄道など7社が、磁気式乗車券に代えてQRコードを印刷した乗車券を2027年春から利用可能にする計画へ仙台空港鉄道を加える。
- （※出典 2件）
アルバイト求人情報サイト「バイトル」および「バイトルNEXT」において、登録会員のメールアドレスが外部に流出したことがわかった。
- GiGOアプリでAEON Payが利用可能に（※Infoseekニュース）
GENDA GiGO EntertainmentのGiGOアプリにAEON Payが導入され、利用者がアプリ内で同決済を使えるようになる。
- 【海外】NコレKYOTO 2026でJPYCリアルタイム決済を導入（COLOR3）
イベント会場で約70組のクリエイターがJPYCによる商品・グッズ購入に対応し、公式アプリ経由の来場者には利用用のJPYCを付与する。
- Anthropic Rolls Out Defenses to Block AI Model Distillation（※bankinfosecurity.com）
Anthropicは、競合モデルによるClaudeの推論能力の不正蒸留に対し、推論ブロックの移植制限、検知分類器、利用制限などの防御策を導入したと発表した。
- （出典 2件）
- Anthropic Cuts AI Distillation Attacks by Up to 99%（※timesofai.com）
Anthropicは、他社によるモデル蒸留攻撃を最大99%削減したと発表した。
- 情報漏えい 一因は「A2B攻撃」（※Yahoo!ニュース）
NICTは情報漏えいの一因となるAndroidアプリを悪用したA2B攻撃を特定し、3種類の推奨対策をまとめました。
- AssetViewにおける重要なリソースに対する不適切なアクセス権の割り当ての脆弱性（JVN）
ログイン可能な攻撃者にSYSTEM権限を取得される可能性がある CVE-2026-101020 に対し、最新版へのアップデートやパッチ適用などの対応が求められます。
- PodcastISC Stormcast For Tuesday, October 13th, 2026（SANS ISC）
- 家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え（※ScanNetSecurity）
不具合の悪用で顧客14名の登録情報が書き換えられ一時保存エラーが生じたが、原因箇所の修正やデータ復旧を終え、監視体制を強化する。
- EPARKリラク&エステの予約管理・顧客管理プラットフォーム「PeakManager」に不正アクセス、データベース内の情報の転送を確認（※ScanNetSecurity）
不正アクセスによりデータベース内の個人情報約2,218万レコードの外部転送とデータ削除が確認され、同社は情報管理体制およびセキュリティ対策の見直しと強化を進めている。
- 仏の店舗にサイバー攻撃 食品廃棄（※Yahoo!ニュース）
フランスの大手スーパーで設備の霜取り機能が遠隔操作されるサイバー攻撃があり、冷蔵・冷凍設備の温度が最大50度まで上昇して hundredsの店舗で食品廃棄が発生した。
- Theliaにおける複数の脆弱性（JVN）