無料で診断

2026年10月24日のインシデント

公表日: 日付は根拠の公表・公開日（JST）です。発生日ではありません。

根拠リンクつきの詳細

事例を絞り込む

13件中 13件を表示

2026年10月24日のインシデント
日付対象内容分類根拠リンク
LEAK-496カカオピッコマ「ピッコマ」メールマガジン配信先S 1,002,404件株式会社カカオピッコマは2026年10月24日（第1報）、メールマガジン配信に利用していた委託先・株式会社ラクスライトクラウドのメール配信サービス「ブラストメール」への第三者の不正アクセスにより、「ピッコマ」のメールマガジン1回分の配信先メールアドレス1,002,404件が流出したと公表した。流出したのはメールアドレスのみで、パスワードの流出の可能性はないとしている。ピッコマのアプリ・Webサービス・自社システムへの不正アクセスではない。件数はメールマガジン1回分の配信先アドレス数であり、重複を除いた実人数ではない。上流の侵入は既存LEAK-411（ラクスライトクラウド）と同一事案。ピッコマや出版社を装うフィッシングメール・SMSへの注意を呼びかけている。
サプライチェーン確認済み公式発表
LEAK-789佐賀大学B 約80,000人佐賀大学がランサムウェアの被害を受け、学生や教職員約8万人分の個人情報が漏えいした可能性があると報じられた。
ランサムウェア確認済み公式発表
AI-110Claude CodeC 複数ファイル並列実行中のサブエージェントが、共有のセッション用スクラッチパッドでワイルドカード指定のfindとrm -rを実行し、他のサブエージェントがmktemp -dで作成した一時ディレクトリ約70個を削除したとの報告。名前付きファイルは影響を受けなかったが、他エージェントの中間成果物が失われたとしている。
AIによるデータ消失・破壊未検証の報告当事者報告
AI-114Claude CodeC 複数ファイルMac上で異なるuser-data-dirを指定した2つのClaude Codeデスクトップインスタンスを同じリポジトリで使うと、各インスタンスの未追跡ディレクトリ掃除処理が相手の稼働中worktreeを孤立物と判定して24時間後に強制削除し、セッションのworktreeが日次で再作成されて信頼確認が繰り返されるとの報告。報告者は5日間で35回発生したとしている。
AIによるデータ消失・破壊未検証の報告当事者報告
LEAK-493シュッピン株式会社C 2,216件シュッピン株式会社は、委託先の株式会社ワサビが提供するシステム「WASABI SWITCH」に不正アクセスがあり、顧客情報が流出したことを発表しました。流出した情報には、2,216件の注文情報と31件の管理アカウント情報が含まれています。流出の期間は2026年10月14日から16日の間で、クレジットカード情報は含まれていません。
不正アクセス・情報流出可能性あり公式発表
LEAK-495チャリロト「チャリカ会員」D 373人チャリロトは2026年10月24日、投票アプリ「チャリロト」で、2026年10月21日9時30分頃から13時00分頃までの間に脆弱性を悪用した第三者の不正アクセスがあり、チャリカ会員373名の個人情報が外部に取得されたと公表した。対象は会員ID、氏名、生年月日、性別、郵便番号、住所、メールアドレス、電話番号、チャリカ残高、銀行口座情報（銀行名・支店名・口座種別・口座番号・名義）、クレジットカード情報（名義・下4桁・有効期限・ブランド）、入出金履歴、投票履歴。ログインパスワード、クレジットカード番号の全桁、セキュリティコードは漏えいしていないとしている。公表時点で個人情報の不正利用による二次被害は確認されていない。
不正アクセス・情報流出確認済み公式発表
AI-113Claude CodeE 履歴Linux VM上のclaude remote-controlを週末に停止して再起動したところ、前週のチャットがClaude Desktop上ですべてオフライン表示となり「このセッションの環境は削除されました」と表示されて作業を継続できなくなったとの報告。長いチャット履歴を新しいチャットへ手作業で複製する必要があったとしている。
セッション・履歴の消失未検証の報告当事者報告
LEAK-499静岡市こどもクリエイティブタウン ま・あ・る「ブラストメール登録情報」静岡市こどもクリエイティブタウン「ま・あ・る」は2026年10月24日、当選案内・中止案内等の送信に利用していた株式会社ラクスライトクラウドのメール配信サービス「ブラストメール」が2026年10月21日に外部の第三者による不正アクセスを受けて緊急停止され、同サービスに登録された利用者等の個人情報が漏えいした可能性があると公表した。10月24日14時時点で漏えいの事実は確認されておらず、運営会社からの漏えい報告もないが、調査中のため可能性は否定できないとしている。登録項目・対象人数は記載されていない。上流の侵入は既存LEAK-411と同一事案。
サプライチェーン可能性あり公式発表
LEAK-502イグレックス「ワイメール」株式会社イグレックスは2026年10月24日3時50分頃からメール配信システム「ワイメール」の緊急メンテナンスを開始し、同日18時08分の第5報で、漏えいした可能性のある認証情報を用いて一部顧客の配信環境のWebアプリケーションに不正侵入された痕跡を確認し、フィッシングメールが送信された恐れがあると公表した。10月25日12時52分の第7報では、ポータルサイトから配信環境のセットアップ用スクリプト、決済代行会社との接続情報、サーバ内設定ファイル等が持ち出された、または読み取られた可能性があるとし、接続情報の秘匿情報は変更済みで不自然な決済は確認されず、クレジットカード情報は含まれないとした。顧客や個人の個人情報は含まれていないと確認したとする一方、ログからは1配信環境あたり最大30件のメールアドレスが閲覧された可能性があり、フィッシングメールの総数と個人情報漏えいの有無は調査中。10月24日に八王子警察署と関連省庁へ報告。10月26日の第9報で全顧客のDKIM秘密鍵再作成とDMARCポリシーのreject設定を発表。
不正アクセス・情報流出調査中公式発表
LEAK-539焼津市焼津おとな倶楽部メールマガジン配信サービスが第三者による不正アクセスを受け、個人情報が外部に持ち出された可能性があると報告された。運営会社の内部調査では情報漏えいは確認されていないが、外部調査は継続中である。
不正アクセス・情報流出可能性あり公式発表
LEAK-555韓国航空会社（대한항공・아시아나航空）韓国航空会社の予約業務を担当する海外IT企業のシステムから、顧客の予約番号が漏洩した可能性がある。現在、被害の規模や漏洩した情報の詳細は調査中である。
不正アクセス・情報流出未検証の報告報道
LEAK-682岩国市岩国市商工振興課のメールマガジン配信サービスに不正アクセスがあり、契約者情報が外部に持ち出された可能性がある。漏えいした可能性のある情報には氏名、会社名、役職、担当者名、メールアドレス、電話番号が含まれるが、登録者の情報漏えいは確認されていない。
不正アクセス・情報流出可能性あり公式発表
LEAK-888北陸電力北陸電力は、会員サービス「ほくリンク」の会員約55万件のメールアドレスが外部に流出したと発表した。流出は、メール配信の委託先企業が利用するサービスが不正アクセスを受けたことによるもので、最大約380社分、約7700万件の個人情報が流出した。流出したのはメールアドレスのみで、他の情報の流出は確認されていない。
不正アクセス・情報流出確認済み公式発表
2026年10月24日のインシデント