このメディアについて
ScanNetSecurity は人間の編集者・記者・撮影者・取材対象者の協力によって企画、取材、執筆、報道、所有されているオンラインメディアです。生成 AI には書けない記事を配信します。執筆に関しては毎回ではないですが紙の原稿用紙に 900 円の万年筆で手を動かして原稿を書いています。
そして何よりも ScanNetSecurity の読者は、AI スクレイパーやボット、検索アルゴリズムではなく生身の人間です。人間に向けて記事を書き人間復興（RENAISSANCE! 🍺*🍺）を目指す ScanNetSecurity の一部または全部のコンテンツにアクセスするには、無料または有料の、または法人会員登録をして会員になってください。Security Information Wants To Be Shared.
🎂 11/8 まで ScanNetSecurity 創刊 28 周年キャンペーン早割を実施中です
新着順 記事一覧
今日もどこかで情報漏えい 第53回「2026年9月の情報漏えい」カメラが情報漏えいの瞬間を捉えた世紀の映像
特集
Gunosy の社内業務用アカウントの認証情報を用いた不正ログイン、取引先や役員・従業員等の情報が流出
インシデント・事故
So-net 会員データベースに不正アクセス、会員情報214万1,986件が漏えい
インシデント・事故
「お名前.com デスクトップクラウド」に不正アクセス、情報が公開された顧客に上限300万円の特別見舞金
インシデント・事故
不正アクセスでチケット購入サービス「GETTIIS」会員情報が外部流出
インシデント・事故
リモートディテーリング事業等を行うエンタッチにランサムウェア攻撃
インシデント・事故
ニフティの回線申込・受付管理システムに不正アクセス、最大54万2,513件の会員情報に影響
インシデント・事故
セカンドリテイリングに不正アクセス
インシデント・事故
エンタッチにランサムウェア攻撃、データベース内の情報が流出
インシデント・事故
メディアサーバにディレクトリパストラバーサルが存在 ～ アルカディア運営の「SpeeCAN RAIDEN」に不正アクセス
インシデント・事故
「阪急百貨店・阪神百貨店予約サイト」に不正アクセス、約126万件の「H2O ID」個人情報が漏えい
インシデント・事故
経済産業省が中小企業・小規模事業者向け「サイバーセキュリティ特別相談窓口」を設置
製品・サービス・業界動向
徳丸浩氏 登壇 ～ 日銀金融研究所、オンラインセミナー「AIエージェント時代に求められるセキュリティ戦略と課題」を 11/30 開催
研修・セミナー・カンファレンス
AI の「ハッカー」が広く使われる産業制御ソフトの深刻な脆弱性 4 件を 4 時間足らずで発見
国際
三井住友DS投信直販ネットのマイページにログインできない状況に、取引委託業者のシステムで不正アクセスを検知
インシデント・事故
「ショップサーブ」に不正アクセス、漏えい対象者数は約2,335万6,000人
インシデント・事故
フジテレビの番組宣伝システムに不正アクセス、メディア関係者の個人情報が漏えいした可能性
インシデント・事故
医療機関業務支援システム「@link（アットリンク）」に不正アクセス、サービスの提供を一時停止
インシデント・事故
ルールに違反し外部生成AIサービスにパナソニックグループ従業員の個人情報をアップロード
インシデント・事故
BtoC通販向け決済「NP後払い」に不正アクセス
インシデント・事故
石油資源開発が利用するラクスライトクラウドのASPサービス「blastmail」に不正アクセス
インシデント・事故
丸木医科器械へのサイバー攻撃で基幹システムがダウン、FAX で注文受付
インシデント・事故
Cloudbase、CNAPPに蓄積された情報を起点に重要資産への到達経路を検証する「コンテキスト・ドリブン・ペネトレーションテスト」提供
研修・セミナー・カンファレンス
電子納品物検査支援システムにインストール時の不適切なファイルアクセス権設定の脆弱性
脆弱性と脅威
個人情報を電話で読み上げ ～ 駐車券紛失届を拾得したとする人物から買い取り要求、個人情報拡散を示唆する発言も
インシデント・事故
ヤマダデンキ提供の「ヤマダビデオ」「スマホゴールド会員」に不正アクセス、一時サービス停止
インシデント・事故
デジタル庁ホームページの問い合せフォームの情報が漏えい、Studio のクラウド環境への不正アクセス
インシデント・事故
JFEケミカルに不正アクセス、データの不正取得が判明
インシデント・事故
Studio が利用するクラウド環境に不正アクセス、復号に必要な鍵も読み出される
インシデント・事故
釧路市が市立小中学校の学習用端末の管理運用を委託しているポータスにランサムウェア攻撃
インシデント・事故
製薬企業向けサービス「MR君」へ不正アクセス、一部の医師会員と製薬企業の担当者に関する情報が漏えい
インシデント・事故
アイラッシュガレージECサイトに不正アクセス、4万9,191件の顧客情報が漏えい
インシデント・事故
行動データプラットフォーム「トイポアプリ」に不正アクセス、69万7,209名のユーザーの登録情報が漏えいした可能性
インシデント・事故
内部の自己点検で判明 ～ 神戸市所管のNPO法人関係資料の住所情報が一定の手順で閲覧できる状態に
インシデント・事故
札幌国際大学のメールアカウントに不正アクセス、学内外の宛先に大量のフィッシングメールを送信
インシデント・事故
スズキワールドホームページに不正アクセス、問い合わせフォームの送信ログに記録された情報が不正に閲覧・取得された可能性
インシデント・事故
アエナ運営の「ECアプリ」に不正アクセス、最大81万7,215人の会員情報が閲覧された可能性
インシデント・事故
正常に部屋を用意できない予約が発生 ～ PIECE 運営施設が利用する Booking.com 管理アカウントに不正アクセス
インシデント・事故
個人情報等が漏えいした際の「対処」と「日頃の対策」を IPA が紹介
製品・サービス・業界動向
GMOインターネットグループ代表 熊谷正寿氏、「能動的サイバー防御」具申理由を公開 攻撃者から約80億円の金銭要求も
製品・サービス・業界動向
GMOクリック証券、自動売買ツールによると考えられる不正取引に注意を呼びかけ
脆弱性と脅威
BrotliのC言語実装に境界外書き込みの脆弱性
脆弱性と脅威
プライバシーマーク付与事業者の経営者向け啓発資料「不正アクセスに対する安全管理措置について」を公開
調査・レポート・白書・ガイドライン
IPA「情報セキュリティ白書2026」書籍版を発売
調査・レポート・白書・ガイドライン
警察庁・マイクロソフト・JC3 で連携、フィッシングに関する犯罪インフラをテイクダウン
製品・サービス・業界動向
Microsoft Defender におけるアップデート処理の妨害によりサービス停止が可能となる脆弱性（Scan Tech Report）
脆弱性と脅威
中小企業等を対象に「サイバーインシデント演習 inつくば」を 11 / 20 開催
研修・セミナー・カンファレンス
「お名前.com デスクトップクラウド」に不正アクセス、見舞金として一律 5,000円を支払い
インシデント・事故
「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い
インシデント・事故
オンライン会員サービス「CAPCOM ID」に不正アクセス、全世界合計 1,177万4,247件のメールアドレス等が漏えい
インシデント・事故
楽天モバイルで支払い証明書が第三者に閲覧される可能性、脆弱性診断テストで判明
インシデント・事故
「くふう まちトークβ版」に不正アクセス、生年月日・性別が外部から閲覧できる状態に
インシデント・事故
リゾートトラストのウェブサイトに不正アクセス、約 2万6,000件の会員情報が漏えい
インシデント・事故
コミュニティプラットフォーム「Commune」に不正アクセス、「VALX "FUN"コミュニティ」会員情報が漏えい
インシデント・事故
ミスターマックスに不正アクセス、アプリ・オンラインストア会員 最大 173万5,154人の個人情報が流出
インシデント・事故
ソルティドッグのGoogle広告アカウントに不正アクセス、複雑なパスワード・パスキー・セキュリティキーによる2段階認証を突破
インシデント・事故
エバーグリーン・マーケティングのメールアカウントに不正アクセス、個人情報が閲覧された可能性が新たに判明
インシデント・事故
nimoca 利用履歴照会サービスに不正アクセス、10月15日 再開
インシデント・事故
新卒オファー型就活サービス「OfferBox」でシステム設定不備、特定ページで開発者ツールを使用することで利用学生の氏名を文字コードで表示
インシデント・事故
ホワイトエッセンスへの不正アクセス、予約サイトのプログラムに存在した脆弱性を悪用
インシデント・事故
焼津市が注意喚起 ～ ふるさと納税ポータルサイト「ふるさとチョイス」に不正アクセス
インシデント・事故
スカラコミュニケーションズへの不正アクセス、大和証券の約11万名の顧客に係る個人情報も漏えいした可能性
インシデント・事故
HENNGE One、物件情報管理サービス「ZISEDAI LAND」と SSO 連携
製品・サービス・業界動向記事ランキング
-
-
ニフティの回線申込・受付管理システムに不正アクセス、最大54万2,513件の会員情報に影響
-
釧路市が市立小中学校の学習用端末の管理運用を委託しているポータスにランサムウェア攻撃
-
医療機関業務支援システム「@link（アットリンク）」に不正アクセス、サービスの提供を一時停止
-
「お名前.com デスクトップクラウド」に不正アクセス、情報が公開された顧客に上限300万円の特別見舞金
-
「ショップサーブ」に不正アクセス、漏えい対象者数は約2,335万6,000人
-
So-net 会員データベースに不正アクセス、会員情報214万1,986件が漏えい
-
JFEケミカルに不正アクセス、データの不正取得が判明
-
石油資源開発が利用するラクスライトクラウドのASPサービス「blastmail」に不正アクセス
-
ルールに違反し外部生成AIサービスにパナソニックグループ従業員の個人情報をアップロード
