サイバーセキュリティ– category –
-
【2026年5月〜8月】Eストアー「ショップサーブ」への不正アクセス ― アプリケーションの脆弱性から約2か月半にわたりデータベースの情報を送信、7,858店の購入者など約2,335万人が漏えい
-
【2026年7月】ムラウチドットコムへの不正アクセス ― Web システムの脆弱性を起点に複数のシステムへ侵入、7,716,811件の個人情報が外部へ持ち出し
-
【2026年7月】EPARKリラク＆エステ「PeakManager」への不正アクセス ― データベース接続用アカウントが悪用され、約2,218万レコードが外部へ転送・削除。備考欄の健康状態も漏えい
-
【2026年6月】アフラック生命保険「よりそうネット」への不正アクセス ― 通常の利用と同じ形式のデータ照会を見抜けず、顧客約440万人・代理店約4万店の個人情報が漏えい
-
【2026年5月〜6月】KDDI の ISP 事業者向けメールシステムへの不正アクセス ― 第三者製ソフトウェアのゼロデイ脆弱性から、6社の利用者約1,223万人のメールアドレスと約762万人のパスワードが漏えい
-
【2026年5月】九州電力送配電 顧客情報を保存した SSD の所在不明 ― サーバ室の施錠していないキャビネットから、暗号化していないバックアップ媒体が消え、最大1,354万件が漏えいのおそれ
-
【2025年11月】東海大学 委託先のランサムウェア被害 ― リモートメンテナンスの入口から侵入、学外に持ち帰られていた個人情報ファイルが漏えいし延べ193,118人が対象
-
【2025年10月】美濃工業 VPN 経由のランサムウェア被害 ― 消し忘れた一時用の VPN アカウントと弱い管理者パスワード。侵入から約1時間で管理者権限、3日後に暗号化
-
【2025年10月】アスクル ランサムウェア攻撃 ― MFA例外の委託先管理者アカウントから侵入、約4か月の潜伏を経て物流基盤とバックアップを暗号化
-
【2025年9月】アサヒグループ ランサムウェア攻撃 ― 拠点のネットワーク機器を経由してデータセンターへ。弱いパスワードで管理者権限を奪われ、受注・出荷システムが暗号化
