JAL・JTA の予約情報9.2万人分、委託先アマデウスで閲覧の形跡
JAL と JTA の旅客サービスシステムの委託先アマデウスが不正アクセスを受け、約9万2000人分の予約情報に閲覧の形跡。約2000人はパスポート番号や国籍も含む。カード番号とパスワードは対象外。
INDEX · ALL STORIES
Signal・Deep Dive・ガイドなど、公開した記事を新しい順にすべて並べます。毎日の Daily Intel・暦・速報はそれぞれの一覧から読めます。
JAL と JTA の旅客サービスシステムの委託先アマデウスが不正アクセスを受け、約9万2000人分の予約情報に閲覧の形跡。約2000人はパスポート番号や国籍も含む。カード番号とパスワードは対象外。
アニメイトのメール配信に使う Cuenote FC への不正アクセスで、アニメイト通販とポケドラのメルマガ登録者のメールアドレス・性別・居住都道府県・会員コードが漏えいした。氏名や住所は含まれない。
ソニー生命の契約者向けサイトなどが不正アクセスを受け、同社が代理店として扱ったメディケア生命の契約情報約38.5万件が漏えいした。契約者と被保険者の氏名・住所・証券番号・契約内容が含まれる。
BLUETTI が容量288Wh・約3.3kg のポータブル電源 Elite 30 mini を日本時間10月29日に発売。定格300W・UPS 機能付き。米国向け120V 仕様で、日本での発売は未定。
ドン・キホーテなど4社の時計修理の委託先がランサムウェア被害に。2025年9月以降に修理を依頼した客の氏名・住所の一部・電話番号の一部が漏えいしたおそれがある。
通販サイト DIRECT GAMES が不正アクセスを受け、会員のメールアドレス・暗号化されたパスワード・氏名・生年月日・注文履歴が漏えいした。カード番号は対象外。人数は未公表。
Google DeepMind が、映像と同時に音や人の会話までリアルタイムに生む世界モデル Genie 4 を発表した。いまは試験者向けで、作られる映像と音声には電子透かし SynthID が入る。
SpAItial が、iPhone で撮った部屋や建物を実寸の3D にする Echo-3 とアプリを公開した。撮れなかった面は AI が補い、作るには課金とクラウドでの処理が要る。
Anthropic が未公開の研究用 AI で、Chrome・Safari・Android などの重大な脆弱性を見つけ、攻撃の手順まで組み立てた。Chrome の62件は Chrome 156 までに修正。修正を受け取るには更新が要る。
au と UQ mobile のキャリアメールが10月28日午前6時から全国で使えない、または使いづらい状態に。原因はメール設備の高負荷で、午前10時10分時点で復旧の見通しは示されていない。
荷物を受け取っただけ、メールマガジンを読んでいただけで、名前と住所は自分で選んでいない会社の奥に預けられていた。パスキー、使い分けるメールアドレス、スマホのマイナンバーカード、自分で持つ鍵。預ける量を減らす道具と、その続けにくさを並べる。
GMO の FX 自動売買向けサーバーが破られ、利用者が置いていた口座の鍵で身に覚えのない取引が起きた。「流出」の中身をほどき、預けた鍵を手元でどう守るかを 6 つの備えで考える。
So-net の会員データベースが不正アクセスを受け、So-net と plala(S コース)の会員情報258万件超が漏えいした。メールサービス4種の54,401アドレスはパスワードも漏えいし、強制変更された。
ブシロードのゲーム『バンドリ!アワーノーツ』の開発委託先が不正アクセスを受け、テスト応募者10,194名のメールアドレスと、問い合わせ3,034名分の本文などが漏えいした。
GMO が第12報で、情報が公開された利用者への特別見舞金 (区分ごとに1万〜2万5000円・上限300万円) と総額100万米ドルの懸賞金を公表した。決まったことと、まだ待つしかないことを分けて見る。
BLUETTI が2.56kWh のポータブル電源 Apex 200 を米国で11月4日に発売。早期価格は1,099ドル。仕様と、家の停電対策として足りる点・足りない点を整理する。
経産省が全国のよろず支援拠点と中小機構に無料のサイバー相談窓口を設けた。2 つの入口の違いと、平日昼だけの電話受付など使う前に知っておきたい制約をまとめる。
Agility Robotics が GXO との提携を拡大し、人型ロボット Digit を2027年初めから2拠点に導入。既存拠点で10万個超の箱を運んだ実績と、まだ分からない点を整理する。
Anthropic が10月26日に S-1 を提出し、ナスダックに「ANT」で上場予定。利用上限を変えうるとしたリスク要因など、Claude を使う人に関わる記述を拾う。
環境省の令和9年度概算要求は総額5151億円。断熱窓の改修に980億円、脱炭素志向型住宅に500億円、ペロブスカイト太陽電池に280億円。要求段階で分からないことも整理する。
OpenAI が10月26日に GPT-6.1 Terra を API で公開。入力1ドル・出力5ドル (100万トークンあたり) で旧 Terra の半分以下。画面操作の AI に何を任せるかを考える。
10月26日の関係閣僚会議で高市総理が、漏えい被害の相談体制の充実と来週中の緊急対策パッケージ取りまとめを指示。個人に届く部分と未定の部分を整理する。
cotta がオンラインショップへの不正アクセスの可能性を公表し、10月26日9時からカード決済を停止。流出の有無は調査中で、利用者には明細の確認を求めている。
攻撃者とみられる者が10月27日12時30分に情報を公開。GMO は公開サイトにアクセスしないよう求め、ランサムウェア攻撃は13時55分時点で確認されていない。