2026/10/21の更新
デスクトップクラウドなど5事案を追加、岩井コスモ証券の売買成立と5事案の続報を反映
10月20日19時〜21日9時の報道を入口に公式情報と照合。新規5事案、重大続報1事案、通常続報5事案を掲載し、IPAの相談窓口は動画・一覧だけで紹介します。
11項目の変更内容
- 【S】お名前.com デスクトップクラウド
不正プログラムが設置され、2万6,739サーバーに影響の可能性があります。全プランを順次停止し、保管情報の閲覧範囲を調査しています。
- 【B】学校法人修道学園
不正アクセスにより、教職員・外部講師等の氏名・住所・連絡先・口座情報などが漏えいした可能性があります。続報で学生情報は対象外としています。
- 【A】三沢市/庁内グループウェア
市職員が複数の職員アカウントで予定やメールを不正閲覧しました。ログでは2か月分、本人への聴取では約2年間とされています。
- 【A】近畿大学/国際学部の授業資料
報道によると、43名分の学籍番号と通算GPAを含む資料を授業の85名に誤って共有。20名の閲覧と1名のダウンロードが判明しました。
- 【S】津市図書館/公式ウェブサイト
公式サイトへの不正アクセスで公開が停止しました。中日新聞によると管理用ID・パスワードが変更され、図書館は個人情報の漏えいはないとしています。
- 【S】岩井コスモ証券/委託先トレードワークス
漏洩対象は4,975名に増えました。同じ侵害で7口座に意図しない注文が入り、5口座で売買が成立。漏洩情報を使った取引ではないとしています。
- 【S】Studio/クラウド環境
東邦ガスの100件、ふるさと全国県人会まつりの61人分に漏えいの可能性。新潟県のポータルと新潟市南区でも影響が報じられました。
- 【S】アルカディア/SpeeCAN RAIDEN・NET119等
石川県警の警察官・職員約2,000人の氏名や所属が漏えいした可能性が報じられました。既知のアルカディア侵害の影響先として追加しました。
- 【S】日本経済新聞社/開発用クラウド
日経ナショナル ジオグラフィックの利用者情報も、日経の開発用クラウドから漏洩した情報に含まれる可能性が公表されました。
- 【B】リンクステーション/GETTIIS会員情報
熊本日日新聞の9イベントでGETTIISを利用した最大1,125人に情報流出の可能性があります。リンクステーションの同じ侵害の影響先です。
- 【A】ビジネステック/斎場予約システム(足利市等)
茨城県内11斎場でもシステム停止に伴い電話受付へ切り替えたと報じられました。足利市と同じ予約システムへの侵害として整理しました。
カーセンサー・ブラストメールなど6事案を追加、Gyazo・ニフティなど4事案の続報を反映
10月21日9時〜19時の規定区間から13項目を選定。新規6事案と重大続報2事案は個別動画も制作。一般ニュース3項目はサイト評価の対象外。
10項目の変更内容
- 【S】リクルート/カーセンサーnet・C-MATCH
カーセンサーnetとC-MATCHへの不正アクセスにより、問い合わせ・販売店等の個人情報最大3,709,551件が漏えいした可能性があります。ログインパスワードは対象外です。
- 【A】フジテレビ/番組宣伝システム
番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレス等が最大730件漏えいした可能性があります。視聴者情報は登録されていません。
- 【B】イオン/グループ一部Webサイト
グループ各社の一部Webサイトで不正アクセスを検知し、安全確認と復旧対応を進めています。個人情報の流出有無と対象範囲は調査中です。
- 【A】KDDI/au PAYの使えるお店
店舗情報の掲載を明確に認識していない個人事業主がいた可能性を公表しました。最大458,508名が対象で、うち最大4,417名は個人氏名と推測される店舗名です。
- 【S】PingCAP/内部システム
盗まれたサービスアカウント認証情報で内部システムに侵入され、データやソースコードがコピーされました。顧客ごとの対象情報は調査中で、TiDB保存データへの影響は確認されていません。
- 【S】ラクスライトクラウド/ブラストメール
不正アクセスで全契約者の担当者情報・契約支払履歴等と、一部の配信先リスト等が持ち出されました。配信サービスを停止し、件数・侵入経路を調査しています。
- 【S】Helpfeel/Gyazo
ユーザー情報約2,362万件や画像メタデータの流出に加え、133ユーザーの432画像ファイルの閲覧・取得を第三報で確認しました。画像全体の一括取得は確認されていません。
- 【B】ニフティ/回線申込・受付管理システム
対象を@nifty光の申込情報最大18,000件に絞り込みました。氏名・住所・電話番号等に漏えいの可能性があり、メールアドレスは対象外になりました。
- 【S】アルカディア/SpeeCAN RAIDEN・NET119等
既知のアルカディア侵害で、22府県警や足利市の旧NET119利用分にも流出のおそれが報じられました。影響先の追加であり、別事件としては数えません。
- 【S】Studio/クラウド環境
Studio侵害の影響先として、クレシードの問い合わせ・応募39件と江戸川区の絵画部門6人の情報に漏えいの可能性が公表されました。