THEME · DIGITAL SAFETY

デジタルの安全

情報漏えい、詐欺、不正アクセスを、何が起きたかと自分は何を確かめるかで整理する。

THEME: デジタルの安全
範囲: デジタルの安全
公開数: 161本公開

公開記事

50–73 / 全161本

Deep Dive

2026/10/2810分

お名前.com の侵害、預けた口座の鍵は誰のものか

GMO の FX 自動売買向けサーバーが破られ、利用者が置いていた口座の鍵で身に覚えのない取引が起きた。「流出」の中身をほどき、預けた鍵を手元でどう守るかを 6 つの備えで考える。

Signal

2026/10/284分

So-net と plala、会員情報258万件超が漏えい

So-net の会員データベースが不正アクセスを受け、So-net と plala（S コース）の会員情報258万件超が漏えいした。メールサービス4種の54,401アドレスはパスワードも漏えいし、強制変更された。

Signal

2026/10/284分

ブシロード『アワーノーツ』、テスト応募者約1万人のメールが漏えい

ブシロードのゲーム『バンドリ！アワーノーツ』の開発委託先が不正アクセスを受け、テスト応募者10,194名のメールアドレスと、問い合わせ3,034名分の本文などが漏えいした。

Signal

2026/10/285分

お名前.com の情報公開、特別見舞金は区分ごとに1万〜2.5万円

GMO が第12報で、情報が公開された利用者への特別見舞金 (区分ごとに1万〜2万5000円・上限300万円) と総額100万米ドルの懸賞金を公表した。決まったことと、まだ待つしかないことを分けて見る。

Signal

2026/10/284分

よろず支援拠点に無料のサイバー相談窓口、緊急は平日昼の電話

経産省が全国のよろず支援拠点と中小機構に無料のサイバー相談窓口を設けた。2 つの入口の違いと、平日昼だけの電話受付など使う前に知っておきたい制約をまとめる。

Signal

2026/10/274分

高市総理、漏えい被害の相談体制と緊急対策パッケージを指示

10月26日の関係閣僚会議で高市総理が、漏えい被害の相談体制の充実と来週中の緊急対策パッケージ取りまとめを指示。個人に届く部分と未定の部分を整理する。

Signal

2026/10/273分

製菓材料の cotta、不正アクセスのおそれでカード決済を停止

cotta がオンラインショップへの不正アクセスの可能性を公表し、10月26日9時からカード決済を停止。流出の有無は調査中で、利用者には明細の確認を求めている。

速報

2026/10/271分

全国のよろず支援拠点に無料のサイバーセキュリティ相談窓口を設置

@meti_NIPPON は、全国の「よろず支援拠点」と中小機構「IT経営サポートセンター」に、無料の「サイバーセキュリティ特別相談窓口」を設置したと発表した。

Signal

2026/10/275分

お名前.com デスクトップクラウド、攻撃者とみられる者が情報を公開

攻撃者とみられる者が10月27日12時30分に情報を公開。GMO は公開サイトにアクセスしないよう求め、ランサムウェア攻撃は13時55分時点で確認されていない。

Signal

2026/10/273分

一番くじONLINE の配送先、氏名・住所・電話番号に漏えいのおそれ

バンダイナムコの物流子会社バンダイロジパルに不正アクセス。一番くじONLINE の配送情報 (氏名・住所・電話番号) が漏えいした可能性があり、件数は調査中。不審な電話や郵送物に注意。

Signal

2026/10/274分

楽天トラベルの海外ホテル予約、最大約260万件が不正アクセスの対象

楽天トラベルの海外ホテル予約サイトの一部と多言語予約サイトに不正アクセス。ログイン利用者の最大約260万件と、予約者のうち最大約3万6千件のカード関連情報が対象になった。

Signal

2026/10/274分

エクスプレス予約・スマートEX、会員のメールアドレスなどが漏えい

エクスプレス予約・スマートEXの会員のメールアドレス、会員ID、カタカナの氏名などが、メール配信の委託先ユミルリンク経由で漏えい。予約システムからの漏えいは確認されていない。

Signal

2026/10/274分

メール配信のユミルリンク、漏えいはのべ5,162万件超に

ユミルリンクの不正アクセス第二報。Cuenote FC からの流出は延べ51,628,280件、49システムに拡大。企業や自治体のメルマガ宛先リストが中心で、偽メールも確認されている。

Signal

2026/10/274分

Joshin、会員情報など最大約623万件に漏えいのおそれ

Joshin の不正アクセス第2報。漏えいの可能性は3システムで最大約623万件。会員情報の氏名・住所・電話番号のほか、サブスクの初期パスワードや免許証画像も含まれる。

Signal

2026/10/275分

IPA、個人情報が漏れたときの対処を情報の種類別に整理

IPA が 10 月 26 日、個人情報が漏えいしたときの対処を、パスワード・カード・連絡先・本人確認書類の 4 種類に分けて公開した。免許証の画像が漏れたときだけ相談先が信用情報機関になる。手順と、その手間と限界をまとめる。

Deep Dive

2026/10/2611分

スマートテレビの ACR は『1984』のテレスクリーンか

Samsung・LG のテレビの ACR は、HDMI でつないだ画面まで照合していた。『1984』のテレスクリーンと似ている点、違う点、二つが近づく場所を一次資料で分け、家で決めておけることを考える。

Samsung・LG のテレビの ACR、HDMI でつないだ画面まで照合のイメージ

Signal

2026/10/265分

Samsung・LG のテレビの ACR、HDMI でつないだ画面まで照合

スマートテレビの ACR は HDMI でつないだ画面まで照合していた。英米の研究が示した仕組みと、同意を外す設定、家でできる対策の手間と限界。

Signal

2026/10/265分

Keystone購入者の住所流出と偽の返金・交換連絡への備え

Keystoneが公式サイトの顧客の氏名・住所・注文内容の流出を公表。鍵は無事でも、届け先が漏れたあとに来る偽の返金・交換の連絡にどう備えるか。

Signal

2026/10/255分

Brotliに遠隔コード実行の穴、最後の更新は使う側に

OpenAIが攻撃演習の中で見つけた圧縮ライブラリBrotliの脆弱性は、ログインなしで外からコードを実行できる。修正版は出たが、組み込んだアプリの更新と再起動を最後に当てるのは使う側だ。

Signal

2026/10/255分

ピッコマのメルマガ宛先約100万件がブラストメール経由で流出

ピッコマのメルマガ1回分の宛先100万2404件のメールアドレスが、配信委託先ブラストメールへの不正アクセスで流出。何が漏れ、何が漏れていないか、偽メールとの線の引き方を整理する。

Signal

2026/10/254分

アンドエスティHD、顧客約250万件の氏名や住所が流出のおそれ

アンドエスティHDが業務サーバーへの不正アクセスを公表し、顧客約250万件の氏名・生年月日・住所などが流出した可能性がある。パスワードと決済情報は含まれない。対象かどうかの見分け方と、届く連絡への備えを整理する。

お名前.com デスクトップクラウド、利用者全員に5,000円と損失補償のイメージ

Signal

2026/10/256分

お名前.com デスクトップクラウド、利用者全員に5,000円と損失補償

お名前.com デスクトップクラウドの第4報で、利用者全員への5,000円の見舞金、不正取引の損失補償、代替サービスの6か月無償が示された。申請に備えて残す記録と、補償を装う連絡の見分け方を整理する。

Signal

2026/10/255分

エックスサーバーの配信先リスト、委託先ブラストメールから全件漏えい

エックスサーバーのメール配信先リストが、委託先ブラストメールへの不正アクセスで全件漏えい。対象になる人と、偽メールへの備えを整理した。

グッドスマイルカンパニー公式ショップに不正アクセス、会員が確かめたい3点のイメージ

Signal

2026/10/244分

グッドスマイルカンパニー公式ショップに不正アクセス、会員が確かめたい3点

グッドスマイルカンパニー公式ショップへの不正アクセスで、会員の住所や注文内容、カード番号の下4桁が閲覧された可能性。見られていない項目と、会員が確かめたい3点を整理する。