2026.10.30
翻訳・要約はAIによるものです。出典の「※」は原典未確認（報道・転載・まとめは索引）の印です。
最終更新
- （※出典 3件）
良品計画は公式アプリへの不正アクセスを検知して遮断および修正を実施したが、退会者を含む最大約2726万件の個人情報が流出した可能性がある。
- （※出典 2件）
精神保健福祉センターで個人情報やマイナンバー等が含まれる申請書類233件（172人分）を紛失し、対象者への謝罪対応を行った。
- AIエージェント決済などの研究開発に向けx402がBCCCに入会（x402）
x402がBCCCに加入し、JPYCを活用したAIエージェント決済とエージェンティックコマースの研究開発を進める。
- iOSアプリでクレジットカード決済、PayPay、au PAYによるポイント購入に対応（イグニス）
マッチングアプリ・サービスのiOSアプリ利用者が、Webストアで提供されているクレジットカード、PayPay、au PAYを使ってポイントを購入できるようになった。
- Global Tax Free-Planetとauフィナンシャルサービス、新免税制度のリファンド方式に対応する還付サービスを提供（Global Tax Free-Planet・auフィナンシャルサービス）
新免税制度のリファンド方式に対応し、国際ブランドカード、国内空港ATM、Alipayによる免税販売の還付サービスを提供する。
- ネットプロテクションズの「NP後払い」にクレジットカード決済を追加（ネットプロテクションズ）
NP後払いの購入者が注文後にクレジットカード決済へ変更できる機能を、加盟店向けオプションとして提供開始した。
- Anthropic’s September 2026 Threat Report: What Developers Need to Know（※agentpedia.codes）
Anthropicは、中国に拠点を置く7つの研究所がClaudeに対するモデル蒸留キャンペーンを実施したと報告した。
- Black October for AI Developer Platforms（※wiz.io）
Wizは、OpenCodeとCommandCodeのインシデントについて、両社がモデル蒸留の試みとの関連を明示的に認めたと報告した。
- （※出典 4件）
外務省のネットワークに対する不正アクセスにより、職員以外のメールアドレスや氏名など約3,600件の個人情報を含むメール等の一部が漏えいした可能性がある。
- AIエージェントを想定した商品検索→購入・決済連携の購買フローを体験・検証できる「AIコマースシミュレータ」を開発（※Impress）
UCPを活用し、AIエージェントによる商品検索から購入・決済までの流れを加盟店などが体験・検証できるシミュレータを提供する。
- （出典 2件）
クレジットカード、電子マネー、QR・バーコード決済に対応する操作レス連続決済端末を、入場ゲートなどの加盟店向けに提供開始する。
- （※出典 3件）
第三者の不正アクセスで医療従事者等の情報が漏えいしたため、セキュリティパッチの適用やパスワードの強制変更、関係機関への報告や外部専門機関による調査などの対応を実施した。
- 【不正アクセス】個人情報流出などの発表相次ぐ（10月30日）（※NHK）
- （※出典 3件）
- ShopifyがChatGPTやClaudeと連携、AIエージェントが検索から購入・決済まで代行（※Impress）
AIエージェントが商品検索や在庫確認から、購入者の承認を経たShop Payでの決済、注文追跡まで扱えるようになる。
- （出典 2件）
円建て・米ドル建てステーブルコインによる有人レジ決済を実証し、決済処理から加盟店精算、取引突合、経理業務までの運用性を確認した。
- In Other News: Anthropic Breach Dispute, UEFI Flaw Hits Most Servers, Cloudflare AI Data Leak（※securityweek.com）
SecurityWeekは、サイバーセキュリティ企業Cathedralが、AIエージェントによってAnthropicの社内システムへ侵入し、会議記録や給与情報、求人情報、先端モデルに関するSlack議論へ到達したと主張したと報じた。
- Community safety report and new protections for teens（OpenAI）
OpenAIは、暴力防止などのコミュニティ安全上の課題と安全策の有効性を扱うCommunity Safety Reportを開始すると発表した。
- Influence Operations Bulletin Q3 2026（Google）
Googleは、2026年第3四半期に自社プラットフォーム上で停止した協調的な影響工作キャンペーンを公表した。
- 「au PAY プリペイドカード」を Google Pay™ のタッチ決済で利用すると最大1,200円相当のau PAY 残高を還元するキャンペーンを実施（auフィナンシャルサービス）
au PAYプリペイドカードをGoogleウォレットに登録してGoogle Payのタッチ決済を利用する顧客を対象に、最大1,200円相当のau PAY残高を還元する。
- 「ジンジャー福利厚生」お問い合わせフォームの送信情報が流出した可能性に関するお詫びとお知らせ（jinjer）
お問い合わせフォームから送信された情報が外部に流出した可能性が判明した。
- 「遠隔解析」改め「被害防止電子計算機調査」 警察官職務執行法の一部を改正する法律案 自動論評（高木浩光＠自宅の日記）
情報が不足しているため本文内容のみでは規定のセキュリティ情報を記述できません。（要約作成中）
- 松屋のアプリに不正アクセス、約238万件の個人情報が漏えい 停止中の補償も予定（※ITmedia）
個人情報保護委員会への報告と順次連絡を進め、利用者に不審な連絡への注意を促すとともに、アプリ会員へサービス停止期間中の補償を予定している。
- PodcastISC Stormcast For Friday, October 30th, 2026（SANS ISC）
- CISA ICS Advisory（2026年10月29日）: Hitachi Energy・Siemens ほか 新規3件（JVN）
- セカンドリテイリングに不正アクセス（※ScanNetSecurity）
- Gunosy の社内業務用アカウントの認証情報を用いた不正ログイン、取引先や役員・従業員等の情報が流出（※ScanNetSecurity）
認証情報の流出原因は調査中だが、該当アカウントの停止と多要素認証の徹底などの再発防止策を実施した。
- 今日もどこかで情報漏えい 第53回「2026年9月の情報漏えい」カメラが情報漏えいの瞬間を捉えた世紀の映像（※ScanNetSecurity）
2026年9月のインシデント記事は105件で原因は不正アクセスが最多となり、最大規模ではイエローハットで約180万人、デジタル庁でもVPNの脆弱性により約24.6万件の漏えい可能性が報告された。
- 情報漏えい 4月以降延べ2.6億人分（※Yahoo!ニュース）
個人情報保護委員会は、今年4月1日から10月16日までに報告された不正アクセスによる個人情報の漏えいおよびその恐れがある事案の対象者数が、延べ約2億6000万人に上り、10月の報告件数も突出していることをまとめました。