TT Incidents Log

セキュリティインシデントに関する記録 (戦争・侵略に関する記事は「TT War Log」に移動)

2026年11月のインシデント (まとめ)

【要点】 ◎2026年11月も、国内企業への不正アクセス被害が継続して多発

国税庁 e-Tax、不審な通信を検知し利用停止 緊急メンテナンスで年末調整期の税務手続に影響

【要点】 ◎国税庁はe-Taxで不審な通信を検知し、11月4日に緊急メンテナンスを実施。確認作業中は利用停止となり、終了時期は未定だが、現時点で侵害や情報流出は公表されていない (セキュリティ対策Lab)

Cyberattack disrupts blood storage refrigeration systems in France

【要点】 ◎仏血液機構EFSの冷蔵設備供給業者へのサイバー攻撃で、国内3施設の血液保存室の温度・霜取り設定が変更。警報で対応し、健康被害や血液製剤の損失は確認されていない (BleepingComputer)

不正アクセス被害: 冷凍冷蔵設備 (まとめ)

【要点】 ◎フランスのスーパー数百店で冷凍冷蔵設備がサイバー攻撃を受け、Danfoss製制御機器の遠隔操作で霜取り機能が作動し食品が大量廃棄された。旧式機器が影響を受け、悪用脆弱性や攻撃者は未特定

インシデント: アソビュー (まとめ)

【ニュース】■2026年◇2026年6月 ◆予約管理システムが侵害、個人情報が流出 - アソビュー (Security NEXT, 2026/06/22) https://www.security-next.com/185170 ⇒ https://incidents.hatenablog.com/entry/2026/06/22/000000_3 ◇2026年11月 ◆【速報】「アソビ…

インシデント: ビックカメラG (まとめ)

【ニュース】■2026年◇2026年11月 ◆ビックカメラGの顧客アドレス約1490万件漏洩か クレジットカード情報などは被害なし (テレ朝NEWS, 2026/11/03 16:46) https://news.tv-asahi.co.jp/news_economy/articles/000544822.html ⇒ https://incidents.hatenablog.c…

横浜ゴム 委託先への不正アクセスでメールアドレスなど漏えい

【要点】 ◎横浜ゴムは、メール配信委託先アララへの不正アクセスで、配信サービス利用者4242件分の会社名とメールアドレスが漏えいしたと発表。利用者に不審メールへの警戒を呼びかけた (NHK)

冷蔵冷凍庫へのサイバー攻撃、9カ国に 欧州のスーパーで温度50度

【要点】 ◎欧州9カ国でスーパーなどの冷蔵・冷凍設備がサイバー攻撃を受け、温度が約50度に上昇し食品廃棄などの被害が発生。遠隔制御システムの侵害が疑われ、初期パスワードやネットへの直接接続が問題視されている

ビックカメラGの顧客アドレス約1490万件漏洩か クレジットカード情報などは被害なし

【要点】 ◎ビックカメラグループは、委託先「アララ」への不正アクセスにより、ビックカメラ、コジマ、ソフマップの顧客メールアドレス約1490万件が流出した可能性を発表。カード情報や通販サイトのログイン情報は対象外

【速報】「アソビュー」で1500万件超の会員情報流出 メールアドレスやレジャー施設予約の履歴など

【要点】 ◎アソビューはメール配信委託先への不正アクセスで、会員情報1582万1184件が流出したと公表。メールアドレスや氏名、電話番号、チケット購入・利用履歴などが対象で、パスワードやカード情報は含まれない

韓国大統領らの個人情報流出 専用機搭乗の168人分、ネットで公開

【要点】 ◎韓国の李在明大統領夫妻や閣僚ら168人の氏名、生年月日、旅券番号が約5カ月間、マルウェア検査サイトで閲覧可能だった。6月の欧州歴訪時の専用機搭乗者情報とみられ、外務省はハッキングではなく情報流出と説明 (日経新聞)

インシデント: GMO (お名前.com デスクトップクラウド) (まとめ)

【要点】 ◎GMOの「お名前.com デスクトップクラウド」で最大2万6739サーバーに影響する不正アクセスが発生し、顧客情報の持ち出しやFX口座の不正操作が判明。攻撃者は情報公開で脅迫し、GMOは補償と基盤刷新を表明

インシデント: GMO (まとめ)

【要点】 ◎GMOの「infoQ」で約95万件の会員情報が流出し、ポイント不正交換も発生。別件の「お名前.com デスクトップクラウド」侵害では情報の持ち出しと金融口座の不正操作が判明し、補償と政府への要請を表明

インシデント: サントリーHD (まとめ)

【概要】 項目 内容 被害組織・サービス サントリーHD 公表日 2026/11/02 発生日 2026/10/28 攻撃方法 マイクロソフト365への不正アクセス 攻撃組織 - 流出件数 10万件 被害 外部クラウドサービスが不正アクセスを受け、従業員の個人情報など計約10万人分が…

インシデント: ノジマ (まとめ)

【概要】 項目 内容 公表日 2026/11/02 発生日 2026/11/01 (確認) 攻撃方法 不正アクセス 攻撃組織 - 流出件数 700万件 被害 会員の個人情報およそ700万件が漏えい 【ニュース】■2026年◇2026年10月 ◆ノジマ 不正アクセスで約700万件の個人情報漏えい (NHK, 2…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023