2026年10月21日のインシデント
公表日: 日付は根拠の公表・公開日(JST)です。発生日ではありません。
根拠リンクつきの詳細
事例を絞り込む
59件中 59件を表示
| 日付 | 対象 | 内容 | 分類 | 根拠リンク |
|---|---|---|---|---|
| LEAK-575 | 千代田区 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-577 | 君津市 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-578 | 那珂川市 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-579 | 杵築市 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-580 | 橋本市 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-581 | 下関市 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-582 | 糸満市 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-583 | 大阪市 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-584 | 淡路市 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-586 | 宇陀市 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-587 | 鹿屋市 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-588 | 中間市 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-669 | 羽島市 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-670 | 鹿児島市 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-736 | 福岡県 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-756 | 浅口市 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-761 | 三豊市 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-779 | 浦添市 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-800 | 八千代市 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-822 | 旭市 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-400 | フューチャーショップ「futureshop本体の一部サーバー」 | S 3,147,469 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-500 | 沖縄ツーリスト「OTSレンタカー・OTS HOTEL・OTS ACTIVITIES・デジタルDMOプラットフォーム・OTS Club」 | A 最大約730,000 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-444 | オトトイ「OTOTOY」 | A 最大約480,000 | 不正アクセス・情報流出可能性あり公式発表 | |
| LEAK-481 | 大阪大学 | B 77,851 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-395 | PingCAP「社内システム」 | B 最大約50,000 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-408 | Payke「Studio利用コーポレートサイトフォーム」 | C 延べ1,331 | サプライチェーン可能性あり公式発表 | |
| LEAK-409 | 名古屋市「ICT禁煙支援事業Studio申込フォーム」 | D 886 | サプライチェーン可能性あり公式発表 | |
| LEAK-458 | Sally「ウズ」お問い合わせ管理システム | D 544 | 不正アクセス・情報流出可能性あり公式発表 | |
| LEAK-459 | Sally「旧コーポレートサイトStudio問い合わせフォーム」 | D 404 | サプライチェーン可能性あり公式発表 | |
| LEAK-413 | 周南市「ファンクラブメールマガジン」 | D 302 | サプライチェーン可能性あり公式発表 | |
| LEAK-402 | 青森県「2025年度委託イベントの参加申込情報」 | D 206 | サプライチェーン可能性あり公式発表 | |
| LEAK-427 | 下妻市「にぎわい広場・サヌマー問い合わせフォーム」 | E 78 | サプライチェーン可能性あり公式発表 | |
| LEAK-394 | 江戸川区「農の風景コンテスト(絵画部門)応募フォーム」 | F 6 | サプライチェーン可能性あり公式発表 | |
| LEAK-697 | 岩井コスモ証券 | F 5 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-576 | 須崎市 | F 3 | 不正アクセス・情報流出可能性あり公式発表 | |
| LEAK-393 | GMOインターネット「お名前.com デスクトップクラウド」 | GMOインターネットは2026年10月20日、「お名前.com デスクトップクラウド」の一部利用者サーバーへの第三者不正アクセスと不正プログラム設置を確認。10月23日16:10 JSTの公式第3報では、サーバー内に保存された証券・FX取引ツール(MT4/MT5等)の取引口座認証情報が取得・悪用された可能性と、利用者からの不審な取引操作報告を公表した。影響の可能性があるサーバーは26,739台だが、これは侵入・情報取得が確認された件数でも被害人数でもない。個別の流出件数・不正利用の有無や規模は調査中であるため、件数欄にはサーバー台数を転用しない。全プラン停止を継続。第3報はパスワード変更後も既存の接続セッションが維持され得ることを警告し、別端末からのパスワード変更、証券・FX会社と連携した全セッション切断、多要素認証・取引履歴確認を求めた。10月24日11:50時点の公式第4報では、顧客情報が外部に持ち出された事実を確認したと明示し、不正アクセスを受けた現行基盤は再開せず刷新すること、現利用者全員への一律5,000円の見舞金、不正アクセスに起因すると認めた取引の実現損失を補償する方針を公表した。攻撃者とみられる者から金銭要求と脅迫を受けているが応じない方針。 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-401 | イオングループ「一部Webサイト」 | イオンは10月21日、グループ各社の一部Webサイトに第三者による不正アクセスを検知し、安全確認・原因調査・復旧対応を進めていると公式公表。個人情報の流出については調査中。対象サイト名・流出有無・対象件数は未公表であり、実際の情報取得が確認されたとは扱わない。 | 不正アクセス・情報流出調査中公式発表 | |
| LEAK-411 | ラクスライトクラウド「ブラストメール」 | ラクスライトクラウドのメール配信サービス「ブラストメール」への不正アクセス。運営元の2026年10月24日13:20 JST更新の公式報告によれば、第三者がAPIサーバー2台に侵入してコマンドを実行し、販売管理システム・サービスDBから全契約者の会社名、担当者名、連絡先、契約・支払履歴などを持ち出した。さらに契約者情報以外(配信先リスト等)の漏えいが確認された契約は344件で、344人・344件の個人情報流出確定数ではない。344契約にはすべて個別連絡済み。サービスは10月21日から停止継続、原因と影響範囲は調査中。クレジットカード番号は保有していない。過去の第2報に対する公式続報であり別事故には計上しない。 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-412 | 香美市「登録制メール」 | 香美市は防災情報の登録制メールで利用するブラストメールへの不正アクセスに伴い、登録者のメールアドレスが外部へ流出したことを確認したと公表。対象件数は未公表。上流の同一侵害による香美市固有の情報への影響であり、別の侵入事件を示さない。 | サプライチェーン確認済み公式発表 | |
| LEAK-414 | 石油資源開発「JAPEXメールマガジン等」 | JAPEXは配信に利用するブラストメールへの不正アクセスにより、メールマガジンのメールアドレスや機関投資家・アナリスト向けイベント案内の氏名・所属・連絡先等が漏えいした可能性を公表。件数は調査中。JAPEXのネットワーク・システムや事業への影響はないと説明し、上流事案の個別影響として扱う。 | サプライチェーン可能性あり公式発表 | |
| LEAK-415 | デジタルアーツ「クラウドサービス運用環境」 | AI活用総点検で第三者による認証情報の不正取得とクラウド運用環境への侵入を確認。2025年7月に遡る痕跡もある。一部顧客の情報は閲覧された可能性があるが、10月21日正午時点で外部への持ち出し・二次被害を確認していない。影響人数は未公表。 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-417 | サステナブルホールディングス「系統用蓄電所問い合わせフォーム」 | 系統用蓄電所の資料請求サイトで2025年5月26日から2026年10月14日に入力された氏名・連絡先・問い合わせ内容が流出した可能性。件数未公表で二次被害は確認されていない。 | サプライチェーン可能性あり公式発表 | |
| LEAK-418 | ニチアス「マキベエ特設サイト認定書請求フォーム」 | マキベエ特設サイトの認定書請求フォームの会社名・氏名・連絡先等に流出の可能性。第三者による取得は未確認、件数未公表。フォームを停止した。 | サプライチェーン可能性あり公式発表 | |
| LEAK-421 | アセットリード「GoWeb入居申込システム」 | 入居申込等に利用するGoWebに不正アクセスが判明。申込者の氏名・連絡先・生年月日・パスワード等が保存されているが、実際の情報漏えいや不正利用は未確認で件数未公表。 | サプライチェーン調査中公式発表 | |
| LEAK-429 | 長野県産業振興機構「デジタル化一貫支援サイト」 | 県受託のデジタル化一貫支援サイトでStudio上の問い合わせ情報に流出の可能性。実取得・二次被害未確認で件数未公表。公式検索本文を確認したがライブURLの再取得はできなかった。 | サプライチェーン可能性あり公式発表 | |
| LEAK-450 | Railway「顧客環境変数管理システム」 | 10月21日の公式セキュリティ告知で、Railwayは顧客環境変数を管理するシステムの異常活動を検知し、第三者が暗号化済み環境変数にアクセスし一部を復号して取得した可能性があると公表。APIキーやDB・レジストリ認証情報が対象となり得るが、実際の顧客別流出範囲・件数は未確定。すべての利用者に登録シークレットの再発行と関連サービスのログ点検を推奨し、調査中にビルドを一時停止した。 | シークレット・認証情報の露出可能性あり公式発表 | |
| LEAK-484 | 大阪公立大学 | 大阪公立大学は、委託先であるNECがサイバー攻撃を受け、その結果、大学の情報基盤システムに不正アクセスがあったことを発表しました。また、NECのクラウドストレージに保存されていた大学関連の個人情報やシステム情報が漏洩したことも確認されています。現在、NECは事実関係と影響範囲の調査を進めていますが、漏洩した情報の詳細については確認中です。 | 不正アクセス・情報流出可能性あり公式発表 | |
| LEAK-511 | 株式会社アイ・コミュニケーション | アイ・メールの配信基盤である「ブラストメール」に不正アクセスが発生し、サービスを停止。影響範囲にはアイ・メールの顧客も含まれ、個人情報の漏えいの可能性がある。調査は続いており、サービス再開の見通しは未定。 | 不正アクセス・情報流出可能性あり公式発表 | |
| LEAK-521 | 神奈川県警察 | 神奈川県警察は、北朝鮮のサイバー攻撃グループによる攻撃や不正アプリによる不正送金被害、ランサムウェア被害の拡大について警告を発表しました。特に、フリマアプリを利用した不正アクセス被害が増加しており、注意が呼びかけられています。 | サプライチェーン確認済み公式発表 | |
| LEAK-522 | 横浜市男女共同参画センター | 2026年10月21日、横浜市男女共同参画センターが利用するメールマガジン配信サービス「ブラストメール」に不正アクセスがあり、登録者のメールアドレスが漏えいしたことが確認されました。漏えいした情報はメールアドレスのみで、氏名などの個人情報は含まれていません。サービスは停止中で、再開時期は未定です。 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-568 | 関西テレビ | 関西テレビの報道によると、流出した電話番号を利用した詐欺電話が増加しており、特に実家の電話番号を使った「スプーフィング」手法が問題視されている。詐欺師が信頼できる人を装って電話をかけることで、被害者が騙されやすくなるリスクがある。情報漏えい社会において、個人情報の流出を把握するためのアプリも紹介されている。 | 不正アクセス・情報流出可能性あり公式発表 | |
| LEAK-569 | 杉村太蔵 | 杉村太蔵氏がテレビ番組で、中国系AIがサイバー攻撃に悪用される可能性について言及した。約80社が標的となり、政府が調査を開始しているとのこと。 | 不正アクセス・情報流出未検証の報告報道 | |
| LEAK-570 | 警視庁 | 最近、事業者に対する不正アクセスによる個人情報漏えい事案が相次いでおり、漏えいした個人情報を悪用する犯罪の懸念が都民に不安感を与えている。警視庁は、都民向け及び事業者向けのデジタルコンテンツを作成し、個人情報流出に繋がるサイバー攻撃被害に遭わないためのセキュリティ対策を求めている。 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-572 | イオン | イオンは10月21日、グループ各社の一部Webサイトで第三者による不正アクセスを検知したと発表した。現在、安全確認と原因調査、復旧に向けた対応を進めている。個人情報の流出の有無についても調査中で、結果が確認でき次第、公式サイトで公表する予定。 | 不正アクセス・情報流出未検証の報告報道 | |
| LEAK-573 | GMO | GMOに対するサイバー攻撃が発生し、身代金の要求や個人情報の公開が行われた。GMOの熊谷社長は、犯人の特定につながる情報を入手したと公表した。 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-585 | 長岡京市 | 長岡京市が利用しているふるさと納税ポータルサイトにおいて、第三者による不正アクセスが発生し、個人情報が漏えいした可能性があると報告された。漏えいの可能性がある情報には氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額が含まれる。現在、運営事業者が原因の調査と影響範囲の確認を進めている。 | 不正アクセス・情報流出可能性あり公式発表 | |
| LEAK-589 | 河内長野市 | 株式会社トラストバンクが運営するふるさと納税ポータルサイト「ふるさとチョイス」において、第三者による不正アクセスがあり、約445万件の会員の個人情報が外部に流出した。流出した可能性のある情報には氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額が含まれる。サービスは停止され、原因究明や影響範囲の調査が進められている。 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-755 | 東松山市 | ふるさと納税ポータルサイト「ふるさとチョイス」に不正アクセスがあり、会員情報が外部に流出したとのこと。サービスは一時停止され、利用者にはパスワードの変更が推奨されている。 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-821 | 株式会社レスキューナウ | 株式会社レスキューナウは、外部サービス「Studio」において不正アクセスが発生し、imatomeのトライアル申込フォームに入力された情報が漏洩した可能性があると発表しました。漏洩した可能性のある情報には、会社名、担当者名、メールアドレス、電話番号などが含まれます。現在、二次被害は確認されていないとのことです。 | 不正アクセス・情報流出確認済み公式発表 |
59件中 20件を表示中