中央ビジネスサービスへの勧告及び報告徴収ほか ～ 個人情報保護委員会 令和 7 年度 2Q 監視・監督権限行使状況
製品・サービス・業界動向
バンダイチャンネルへの不正アクセス、最大 136.6 万件の会員情報漏えいの可能性
インシデント・事故
給与計算クラウドをネタにメール訓練実施 → サービス元がフィッシング注意喚起を発令
インシデント・事故
LINE公式アカウントで誤表示による情報漏えい ～ バグバウンティプログラム参加者が発見
インシデント・事故
看護師、患者の個人情報記載文書を挟んだ書籍を退職後に古本屋に売却
インシデント・事故
テーオーシーのネットワークに不正アクセス、業績予想に及ぼす影響については精査中
インシデント・事故
JPCERT/CC「制御システムセキュリティカンファレンス2026」2 / 10 開催
研修・セミナー・カンファレンス
「AeyeScan」Web-ASM に新機能追加、リスクの深刻度を自動可視化
製品・サービス・業界動向
Central Dogma にオープンリダイレクトの脆弱性
脆弱性と脅威
2025年ガートナー マジック・クアドラント 電子メールセキュリティ分野でマイクロソフトがリーダーに選出
製品・サービス・業界動向
エネサンスホールディングスへのランサムウェア攻撃、窃取された情報がダークウェブで公開
インシデント・事故
tripla のインドネシア連結子会社に不正アクセス、宿泊者氏名等が漏えい
インシデント・事故
翌日回収 ～ 生活保護受給者等の個人情報が入ったバッグを電車に置き忘れ
インシデント・事故
ジモティーの社内開発環境に不正アクセス、個人情報の一部が外部からアクセス可能な状態に
インシデント・事故
「GMOサイバー攻撃 ネットde診断 ASM」が Oracle EBS と SAP の深刻な脆弱性に緊急対応
製品・サービス・業界動向
HENNGE One、SaaS型ERMツール「re1ate cloud」と SSO 連携
製品・サービス・業界動向
海外での特殊詐欺に外務省が注意を呼びかけ
脆弱性と脅威
GT Designer3 に情報漏えいの脆弱性
脆弱性と脅威
Ruijie Networks製AP180シリーズにOSコマンドインジェクションの脆弱性
脆弱性と脅威
セキュリティ “以外” の人を広く募集「セキュリティ・キャンプ 2026 コネクト」3 / 26 ～ 29 開催
研修・セミナー・カンファレンス
横須賀学院にランサムウェア攻撃、複数の写真や動画等の流出が判明
インシデント・事故
「Edv Path」に不正アクセス、ランサムウェアの関与が疑われる痕跡を確認
インシデント・事故
調査費用など追加コストの合理的見積は困難 ～ ECカートシステム「たまごリピート」への不正アクセス
インシデント・事故
豊田市元職員を逮捕 ～ 探偵業のために業務用パソコンから特定の個人情報を取得し漏えい
インシデント・事故
元従業員が顧客の機密情報を漏えい、国家安全法等の監督義務に違反するものとして東京エレクトロンの台湾子会社を起訴
インシデント・事故
第三者がセキュリティソフトを無効化 ～ 審調社へのランサムウェア攻撃
インシデント・事故
能動的サイバー防御関連法案と日本の役割の変化ほか ～ NTTデータグループ「サイバーセキュリティに関するグローバル動向四半期レポート（2025 Q1）」
調査・レポート・白書・ガイドライン
Fortinet 製品に認証回避の脆弱性
脆弱性と脅威
複数のセイコーエプソン製プリンタの Web Config にスタックベースのバッファオーバーフローの脆弱性
脆弱性と脅威
チョコ停ウォッチャーmini に複数の脆弱性
脆弱性と脅威
GMOサイバーセキュリティ byイエラエと Synspective、「衛星サイバーセキュリティ」に関する共同研究開始
製品・サービス・業界動向
セコムトラストシステムズ、オンラインセミナー「明日ランサム攻撃に遭ったら？」1 / 14・1 5 開催PR
研修・セミナー・カンファレンス
スポーツクラブNASで誤った宛先に 5 回メール誤送信、ダブルチェック義務化しヒューマンエラー撲滅に努める
インシデント・事故
アスクル社長「可能な限り詳細にご報告いたします。サイバー攻撃対策の一助となりましたら幸い」
インシデント・事故
ハウステンボスへの不正アクセス、サーバ内のファイルの一部が暗号化
インシデント・事故
信和の子会社で資金流出、損失最大約 2 億 5 千万円となる見込み
インシデント・事故
FCLコンポーネントの海外子会社に不正アクセス
インシデント・事故
ネットワーク機器設定ミスが原因 ～ EMシステムズ運営のクラウド版システムで障害
インシデント・事故
アーク東短オルタナティブが管理するシステムに社員宛フィッシングメールを端緒とする不正アクセス
インシデント・事故
駿河屋.JP への不正アクセス、30,431 件のカード情報漏えいの可能性
インシデント・事故
7 割強が取引先選定時にセキュリティ対策実施状況を重視 ～ 情報セキュリティ担当者 700 名調査
調査・レポート・白書・ガイドライン
外務省が不審な日本文化イベントに注意呼びかけ、架空イベントの入場券購入させ金銭を騙し取る事案発生
脆弱性と脅威
PowerDNS Recursor に外部からのサービス不能（DoS）攻撃が可能になる脆弱性
脆弱性と脅威
プルーフポイントが Hornetsecurity Group の買収完了、Human-Centric セキュリティプラットフォーム拡大
製品・サービス・業界動向
GMOサイバーセキュリティ byイエラエ、note のペネトレーションテスト実施
製品・サービス・業界動向
AeyeScan アップデート、「React Server Components の脆弱性（CVE-2025-55182）」対応スキャンルール追加
製品・サービス・業界動向
HENNGE、オンラインセミナー「あなたの Microsoft 365 は大丈夫？見落としがちな設定の落とし穴」12 / 24 開催PR
研修・セミナー・カンファレンス
ブロードバンドタワーにサイバー攻撃、一部の情報に外部からアクセスされた可能性を示す痕跡
インシデント・事故
オオサキメディカルへのランサムウェア攻撃、個人情報の一部が外部に漏えいした可能性
インシデント・事故
高負荷や複数ユーザー同時アクセスを想定した検証不足 ～ ECサイト「SHIROHATO」で個人情報閲覧可能に
インシデント・事故
DDoS 攻撃が原因「AUTHOR CONNECTアプリ」エラーメッセージ送信
インシデント・事故
「快活 CLUB」への不正アクセス 容疑者逮捕
インシデント・事故
約 4 割が「二段階認証使いにくい」金融取引の認証意識調査結果
調査・レポート・白書・ガイドライン
法人口座を狙ったボイスフィッシング 楽天銀行 注意呼びかけ
脆弱性と脅威
Adobe ColdFusion に入力検証不備の脆弱性
脆弱性と脅威
QND に権限昇格の脆弱性
脆弱性と脅威
緊急性の高い「React2Shell」脆弱性（CVE-2025-55182）、SHIFT SECURITY対応状況
製品・サービス・業界動向
2025 年 Gartner マジック・クアドラント、Eメールセキュリティ部門に 2 年連続 Proofpoint を リーダーに選出
製品・サービス・業界動向
経産省、アクセス制御機能に関する技術の研究開発情報を募集
製品・サービス・業界動向
合弁会社 MUFG GMOセキュリティ株式会社 2026年1月 設立
製品・サービス・業界動向
AeyeScan、評価基準を ASVS v4.0 から v5.0 に変更
製品・サービス・業界動向
Pep Up への不正アクセス、リスト攻撃とメールアドレスに生年月日記載でメールによる 2 段階認証突破された侵害事例
インシデント・事故