2026.11.06
翻訳・要約はAIによるものです。出典の「※」は原典未確認（報道・転載・まとめは索引）の印です。
最終更新
- 警察庁、不正アクセスによる個人情報の漏えいを公表（2026年11月6日）（incidentnews.jp）
- セキュリティ啓発団体に不正アクセス 個人情報最大1.5万件漏えいか（※ITmedia）
運営する情報セキュリティ理解度チェックサービスが第三者による不正アクセスを受け、利用者のIDやハッシュ化されたパスワードなど最大1万5128件が漏えいした可能性がある。
- （出典 2件）
Anthropicは、モデル蒸留の発生率を90％超削減したと公表した。
- 2026/11/06の更新｜情報漏洩・不正アクセスTier表（※ai.itokoba.com）
- 個人事業主の年末を応援！「ワンバンク請求書カード払い」、2回目以降の利用も何回でも手数料1.9%（税別）になるキャンペーンを実施（One банк）
請求書カード払いサービスで、個人事業主を対象に2回目以降の利用手数料を何度でも1.9%（税別）とするキャンペーンを12月31日まで実施する。
- ひとりで働く人向け会計・確定申告アプリ「タックスナップ」に「お金の管理」機能を追加（タックスナップ）
銀行・カードの連携情報をもとに、個人事業主や副業利用者が入金・支払い予定と残高の見通しを確認できる機能を提供開始した。
- オリコ、キャナルペイメントサービスのマルチコード決済ゲートウェイ「ＰａｙＴｒｅｅ」にデジタル分割払い「ワケタラ」を標準接続（オリエントコーポレーション）
マルチコード決済ゲートウェイ「PayTree」にデジタル分割払い「ワケタラ」を標準接続し、11月6日からニシムタで取り扱いを開始する。
- ネットスターズ、「StarPay」のオンライン決済セキュリティを強化（ネットスターズ）
アクルと提携し、不正検知ソリューション「ASUKA」を活用したオンライン決済のセキュリティ強化を「StarPay」加盟店向けに開始する。
- （※出典 2件）
- CISA KEV追加: SonicWall SonicOS SSLVPN（CVE-2026-19868）（CISA）
SonicWall SonicOSにおける単一要素認証の使用に起因する脆弱性（CVE-2026-19868）の悪用が確認されたため、CISAは連邦機関等に対し優先的な修復を求めています。
- 問い合わせフォーム利用者などの個人情報が流出 - ヤクルト（※Security NEXT）
ヤクルトのウェブサイトが第三者に侵害され、問い合わせフォーム利用者や給食サイト登録会員など3万9505件の個人情報が流出し、同社は個人情報保護委員会への報告や関係者への連絡を進めている。
- （※出典 2件）
総務省はNTTドコモに対し、約34万人分のユーザー情報を本人の同意なくアマゾンへ提供したとして特定利用者情報の保護に向けた行政指導を行いました。
- PodcastISC Stormcast For Friday, November 6th, 2026（SANS ISC）
- CISA ICS Advisory（2026年11月05日）: Mitsubishi Electric 新規1件（JVN）
- 2026年は438万件のカード情報が漏えい ～ MM総研（※ScanNetSecurity）
- JETROが利用する国際ビジネスマッチングサイトに不正アクセス（※ScanNetSecurity）
不正アクセスにより最大133件の個人情報が漏えいした可能性を受け、対象システムのサービスを停止し原因究明や再発防止策を進めている。
- SNSキャンペーンツール「OWNLY」に不正アクセス、合計1万4,034 件の参加者情報が漏えい（※ScanNetSecurity）
ファイルアップロード機能等の不備を突く侵入経路を遮断し、機能修正や社内点検、パスワード変更・多要素認証の依頼などの対策を行った。
- ブシロード「バンドリ！アワーノーツ」開発業務委託先に不正アクセス（※ScanNetSecurity）
開発委託先への不正アクセスによりクローズドβテスト応募者や問い合わせ客らの個人情報が漏えいしたとみられ、対象者へ個別連絡の上でセキュリティ管理の徹底を図る。
- 「MUJIアプリ」への不正アクセス、新たにカード情報が外部からアクセスされた可能性も（※ScanNetSecurity）
不正アクセスにより最大約2,726万件の顧客情報や特定条件のクレジットカード情報が漏えいした可能性があり、同社は対象顧客へ個別に連絡した上でモニタリングを強化している。
- Vulnerability Scans for Older Cisco IOS Vulnerability / Opt-Out Headers, (Thu, Nov 5th)（SANS ISC）
ハニーポットでGeoServerやCisco IOSを対象とした脆弱性のスキャン攻撃が観測されており、特にCiscoの攻撃はCVE-2023-20198を狙ったものである可能性が疑われています。