「不正アクセス」関連の最新 ニュース・レビュー・解説 記事 まとめ

相次ぐ不正アクセス被害の理由は：
タイムズ、デジタル庁、不正アクセス続出の“魔の9月”　一連の背景にはAIの悪用？
2026年9月、不正アクセス被害の公表が相次ぎました。その理由を説明できる仮説が、AIエージェントによる攻撃の高速化です。「魔の9月」は、AIを悪用したサイバー攻撃が本格化する序章なのでしょうか。（2026/10/11）

具体的な対策を提示：
不正アクセス被害激増、今、何をすべきか？　IPAから緊急の点検要請
IPAは相次ぐ不正アクセス被害に向けて、公表事例から判明した、今狙われているシステムや攻撃手法の傾向から企業が直近でやるべき具体的なセキュリティ対策を示した。企業は今すぐチェックしてほしい。（2026/10/10）

問い合わせ情報を預けた委託先のシステムが侵害：
大和証券、シチズン、損保ジャパン、東武鉄道、オリックス生命――5社に影響した「同じ委託先」への不正アクセス　各社はどう動いた？
問い合わせ情報の管理を委託していた1社への不正アクセスにより、5社に影響が及んだ。委託先で何が起き、どのような情報が流出した恐れがあるのか。各社への影響と、不正アクセス後の動きを追う。（2026/10/10）

アレルギー情報も：
「最大627人分パスポート情報が抜かれた」　HISが公表まで”約10カ月”もかかった意外な理由
エイチ・アイ・エスは、タイ現地法人のファイルサーバが不正アクセスを受け、最大627人分のパスポート情報などが外部へ流出した可能性があると発表した。データ混在により特定は手作業となり、調査に時間を要したという。（2026/10/10）

【不正アクセス10月1〜9日】焼肉きんぐ1078万件、ローソン215万件、JR東206万件など（発表まとめ）
不正アクセスの被害が相次いでいる。10月も連日報道があり、焼肉きんぐ公式アプリの会員情報1078万件、ローソンIDなど215万件、JR東日本の会員情報206万件などが漏えいした可能性がある。10月1〜9日までの発表をまとめた。（2026/10/9）

「情シスだけの問題でない」「必要な投資を」　国家サイバー統括室、相次ぐ不正アクセスに見せた“危機感”
国内で相次ぐ不正アクセス被害を踏まえて、国家サイバー統括室が「注意喚起」を公表した。企業の対策ポイントを提示するとともに「情シスだけの問題でない」「経営層は必要な投資を」と呼びかけるなど“危機感”を示した。（2026/10/9）

「当然、攻撃者はAIを悪用する」――不正アクセスに対峙する国家サイバー統括室を直撃、日本の情報をどう守る？
国内で多発している不正アクセス被害。攻撃者がAIを悪用しているという見方もあるが、実際どうなのか。国家サイバー統括室に聞いた。（2026/10/9）

SQLインジェクション→不正な管理者アカウント作成：
冷食通販サイトで顧客情報“5万5000件”漏えいの恐れ　“4つの再発防止策”へ
冷凍食品メーカーのアクティブは、同社が運営する通販サイトに第三者からの不正アクセスがあり、最大5万4916件の顧客情報が外部に漏えいした可能性があると発表した。SQLインジェクション攻撃を受けた。4つの再発防止策を挙げている。（2026/10/9）

セキュリティニュースアラート：
2027年には“旧基準”かも　個人情報保護委員会が前倒しで示した情報漏えい対策の新水準
大量の個人情報を扱う事業者への不正アクセスが相次いでいる。個人情報保護委員会は2026年10月7日、大規模な漏えい等事案を踏まえた注意喚起を公表し、ガイドライン見直しの内容を先取りして示した。（2026/10/9）

NewsPicks、個人情報漏えいの可能性　業務ツールへの不正アクセスで
ユーザベースは10月8日、運営する「NewsPicks」の業務ツールが不正アクセスを受け、顧客の氏名やクレジットカード情報の一部などが漏えいした可能性があると発表した。同社は該当サーバを遮断し、安全対策を講じた上でサービスを継続しながら全容解明を進めている。同日はローソンでも約215万件の流出が発覚したほか、ビッグエコーやタイムズカーでも大規模被害が続発。政府が初の関係省庁会議を開くなど危機感が高まっている。（2026/10/8）

ローソン、215万件超の個人情報漏えいで謝罪　「ローソンID」などから　止まらぬ情報漏えいラッシュ
ローソンは10月8日、不正アクセスにより215万件を超える顧客の個人情報が漏えいしたと発表した。この情報漏えいは、「ローソンID」「ローソンアプリ予約」に不正アクセスを受けたことによって起きた。（2026/10/8）

不正アクセスで「大量の個人データが漏えい」　個人情報保護委員会が注意喚起、企業が今すべき対策は？
国内でセキュリティ事案が相次ぐ中、個人情報保護委員会が不正アクセスに対して注意喚起をした。事業者が取り組むべき対策、その中身とは。（2026/10/8）

暗号化されたパスワードも：
写真や文書が7カ月半、閲覧可能に――「楽天ドライブ」不正アクセスで1万5382アカウントに被害
楽天ドライブは、使用する一部システムへの不正アクセスが発生したと発表した。管理用認証情報が不正取得され、対象アカウント1万5382件分のユーザーデータ（写真や文書など）が取得、閲覧されたことを確認しているという。（2026/10/8）

【動画あり】：
タイムズ不正アクセス被害　裏で動いていた“20年前のシステム”とは？
大きな話題になっているタイムズカーの不正アクセス被害。免許証画像160万件の漏えいを招いたこの事件の裏では“20年前のシステム”が動き続けていた。被害原因と今後漏えい被害者が取るべき対策を考える。（2026/10/8）

教育機関でも相次ぐサイバー攻撃の被害、「個人情報を守る」だけでは不十分：
個人情報に加えて「口座情報」も漏えいの恐れ――広島・修道学園のサーバに不正アクセス
不正アクセスで漏えいの対象になるのは、個人情報だけとは限らない。修道学園では口座情報まで漏えいした恐れがあるという。教育機関でも相次ぐ、情報を狙ったサイバー攻撃の実態とは。（2026/10/8）

不正アクセス、9月末で600件に　専門家「スキルがない人でもAIで攻撃を自動化できる」
サイバーセキュリティー会社「トレンドマイクロ」（東京）によると、今年公表した日本の企業や自治体への不正アクセスなどの被害件数は9月末現在で600件に達し、昨年1年間の593件を上回った。同社シニアスペシャリストの高橋昌也氏は、「増加理由は分析中だが、特定の国や業種が狙われているわけではない」と解説する。（2026/10/7）

個人情報漏洩ラッシュ　ミスターマックス173万人、GMO子会社95万件……AI悪用の疑い
不正アクセスにより国内の企業や自治体で個人情報が漏洩（ろうえい）した問題で、6日も被害が相次いだ。人工知能（AI）を悪用した可能性も指摘され、政府は手口を分析して被害の把握を急ぐ方針だ。（2026/10/7）

94万件が対象に：
持っていた個人情報が「全件」流出対象　infoQでポイント286万円分も不正交換
アンケートサイト「infoQ」で不正アクセスが発生した。対象は最大94万8498件で、氏名や住所、電話番号などの個人情報が含まれる。さらに、一部会員のポイントが本人の意思によらずAmazonギフトコードに交換され、被害は286万円分に上った。何が起き、なぜポイントまで狙われたのか。（2026/10/7）

原因は調査中：
「焼肉きんぐ」ほぼ全会員1078万件の情報が漏えい　パスワードは無事でも残るリスク
「焼肉きんぐ」の公式アプリで、登録会員のほぼ全件に当たる1078万件超の個人情報が漏えいした。パスワードや決済情報は対象外だったというが、氏名やメールアドレス、電話番号は流出した。不正アクセスの原因はまだ明らかになっていない。（2026/10/7）

顧客情報を狙う「次の攻撃」に警戒：
「自社システムは無事」でも顧客情報は漏れる　大和証券約11万人の情報に不正アクセス
大和証券の顧客約11万人に関する情報が、同社ではなく外部の委託先サーバへの不正アクセスによって漏えいした可能性がある。口座への不正アクセスや不正取引は確認されていないという。（2026/10/7）

楽天ドライブに不正アクセス　1万5382件の保存データ閲覧、313件のパスワードも
楽天ドライブの一部システムで第三者による不正アクセスが発生した。管理用アカウント情報が取得され保存データや会員情報などが閲覧された。同社は不正アクセスの遮断やアプリの制限を実施し監視体制を強化した。（2026/10/6）

半径300メートルのIT：
なぜ退会者の免許証が7年残る？　タイムズカー漏えいが問う“データの持ち方”
カーシェアリングサービス「タイムズカー」への不正アクセスで、退会者を含む約160万件の本人確認書類画像が漏えいしました。なぜ退会後のデータが残っていたのでしょうか。企業は持たなくてもいい情報まで抱え込んでいないでしょうか。漏えい対策の出発点となる「データの持ち方」を考えます。（2026/10/6）

日経で相次ぐ不正アクセス　1646人分の個人情報漏えい、「なりすましメール」約9000件送信も
日本経済新聞社は10月4日、「Google Workspace」のアカウントが不正ログインされ、1646人分の個人情報が漏えいした可能性があると公表した。日経BPも同日、メールアカウントへの不正アクセスを発表している。（2026/10/5）

2419件が不正アクセス被害：
原子力研究機関から身分証200件が漏えい　マイナンバー含む6人分も
日本原子力研究開発機構の研究支援サイトで2419件のファイルが不正アクセスに遭い、原子力研究施設の利用者が提出した身分証200件や6人分のマイナンバーなどが漏えいしたことが発覚した。（2026/10/5）

「タイムズカー」で約660万件の情報漏えい　「運転免許証などの画像160万件」流出で、次に狙われる恐れがあるのは
カーシェアの「タイムズカー」Webサイトが不正アクセスを受け、約660万件のアカウントにひも付く個人情報が漏えいした。そこには運転免許証など本人確認書類の画像が約160万件含まれる。この情報流出がどのような事態を引き起こすのか。（2026/9/30）

免許証画像も漏えい：
タイムズカーで不正アクセス　「退会済み」含む約660万件の情報が流出
タイムズカーは、Webシステムへの不正アクセスについての調査結果を発表した。退会者を含む約660万件のアカウント情報が第三者に取得され、運転免許証画像などが流出したという。漏えい情報を悪用した二次被害についても注意が必要だ。（2026/9/30）

免許証画像が漏れると何が“ヤバい”のか　タイムズカーで最大約660万件の個人情報漏えいで考えられる「3つのリスク」
パーク24グループが運営するカーシェアリング「タイムズカー」のシステムに不正アクセスがあり、最大約660万件の個人情報が流出した。運転免許証の画像データも含まれており、想定される悪用リスクと対策を解説する。（2026/9/29）

【動画あり】：
【デジタル庁漏えい事件】残念過ぎるポイント3つを解説
2026年9月に発生したデジタル庁の不正アクセス被害。最大24.6万件の情報漏えいはなぜ発生してしまったのか。デジタル庁からの報告や有識者の知見を基に、今回の対応で“残念過ぎた3つのポイント”を解説する。（2026/9/29）

一般的なMFAと何が違う？：
ネットワークも認証サーバも要らない「多要素認証」、Windows端末でどう実現？
不正アクセスや認証情報の窃取による被害を防ぐために、IDとパスワードだけに頼らない対策の一つになるのが「多要素認証」（MFA）だ。ネットワークに接続しない環境でも利用できる多要素認証の仕組みをソフト技研が発表した。（2026/9/29）

24.6万件の個人情報が漏えいか　デジタル庁GSSへの不正アクセスで見えた「ゼロトラスト」の落とし穴
デジタル庁が運用する「ガバメントソリューションサービス」で、不正アクセスが発生した。ゼロトラストを採用していたにもかかわらず、なぜ侵入を許したのか。AIによって攻撃の前提が変わる現在の、自治体のセキュリティを考える。（2026/9/24）

突かれたのはVPNの脆弱性：
「ゼロトラスト」でも防げず？　政府共通基盤GSSで24.6万件が漏えいか
「ゼロトラスト」を取り入れた政府共通の業務基盤で、不正アクセスが発生した。侵入の足掛かりとなったのはVPNの脆弱性。攻撃者は保守運用担当者のアカウントを使って大量のファイルにアクセスした。約24.6万件の個人情報が漏えいした可能性があるという。（2026/9/14）

政府システムに不正アクセス、個人情報24.6万件漏えいか　原因は「既知のVPN脆弱性」　なぜ防げなかった？
デジタル庁が運営する政府システムが不正アクセスを受け、個人情報約24.6万件が漏えいした可能性があると発表した。事前に把握していたVPN機器の脆弱性から侵入されたという。なぜ防げなかったのか。（2026/9/11）

セキュリティニュースアラート：
さくらインターネットへの侵入は「3年前」にさかのぼるか　不正アクセス調査が完了
さくらインターネットは、2026年8月に公表した一連の不正アクセスに関する調査を完了し、最終的な影響範囲と再発防止策を発表した。影響を受けた可能性のあるアカウントは当初の公表から増えた。不正アクセスはいつ発生していたのか。（2026/9/11）

ログ管理体制も不十分：
さくらインターネット、3年続いた不正アクセス　初期パスワードも平文保存
さくらインターネットは不正アクセスの第三報を公開した。販売管理システムに最大136万563アカウントの情報が影響を受けた可能性があるという。一部のサーバで初期パスワードが平文保存されていたことや、ログ管理体制が不十分であることも分かった。（2026/9/11）

【動画あり】：
信頼崩壊　“政府公認”さくらインターネット　最大136万件情報漏れの穴を分析
さくらインターネットで発生した不正アクセス被害。最大136万アカウントに影響が及ぶ可能性があるこの被害はなぜ起きたのか？　日本ハッカー協会代表理事の杉浦隆幸氏と共に解き明かす。（2026/9/9）

ITニュースピックアップ：
イエローハットで不正アクセス　最大180万人が情報漏えいの対象
イエローハットは「WEB作業予約システム」が不正アクセスを受け、最大約180万人分の個人情報が漏えいした可能性があると発表した。同社は緊急対策を実施し、利用者へ注意を呼び掛けている。（2026/9/1）

公式サイトが改ざん被害：
うんこミュージアム情報漏れに学ぶ　「DBに保存しない」設計でどう安全を守るか
うんこミュージアムは、公式サイトが第三者製ソフトウェアの脆弱性を悪用された不正アクセスにより、一部改ざん被害を受けたと公表した。改ざん期間中に送信された4人分の問い合わせ内容が漏えいした可能性があるとしている。（2026/8/21）

セキュリティニュースアラート：
さくらインターネットで不正アクセス　583件不正ログインから「136万件影響の恐れ」に拡大
さくらインターネットは販売管理システムへの不正アクセスの可能性を確認した。この影響が及ぶ可能性があるのは会員情報136万563アカウントで、うち30件はハッシュ化パスワードも含む。（2026/8/20）

最大136万アカウントに影響か：
さくらインターネット、不正アクセス第二報　販管システムにも被害及ぶ
さくらインターネットは、システムへの不正アクセスについての調査結果の第2報を公表した。新たに販売管理システムへの不正アクセスの可能性を確認し、会員情報最大約136万件に影響が及んだ可能性があるという。（2026/8/20）

マルウェアも設置：
さくらインターネットで583アカウントに不正ログイン　「顧客領域」まで到達
さくらのレンタルサーバで、一部顧客環境への不正アクセスが判明した。確認された不正ログインは583アカウント。さらに顧客環境へのマルウェア設置も確認され、顧客情報だけでなく「通信の秘密」に該当する情報にもアクセス可能な状態だったという。何が起こったのか。（2026/8/18）

ID／パスワードやクレカ情報も：
885万件超の情報漏えいが発覚　BASE子会社のEストアーが不正アクセス被害
Eストアーは、ショップサーブへの不正アクセスで購入者・会員・カード・店舗情報885万件超が漏えいしたと公表した。攻撃通信を遮断し、利用者と店舗へパスワード変更や不審な連絡への警戒を要請。二次被害の報告は確認されていない。（2026/8/5）

韓国外交官「ほぼ全員」の情報流出か　国立外交院への不正アクセスで最大1万件　現地報道
韓国外務省傘下の国立外交院がサイバー攻撃を受け、韓国の外交官ほぼ全員に当たる最大1万件の個人情報が流出した恐れがあると、東亜日報や聯合ニュースなど韓国メディアが相次いで報じた。攻撃者は約10カ月にわたりサーバに不正接続していたという。（2026/7/22）

KFC、全店舗で通常営業を再開　ニチレイへの不正アクセスから9日で　「詫びクーポン」も配布
日本ケンタッキー・フライド・チキンは7月22日、KFC全店舗で通常営業を再開したと発表した。委託先のニチレイへの不正アクセスの影響で品切れや営業時間の短縮などが発生していたが、食材納品体制が整ったという。（2026/7/22）

Hugging FaceにAI主導のサイバー攻撃　防御もAIで対抗するも、商用モデルは解析拒否で「GLM」採用
Hugging Faceは、自律型AIエージェントによる本番インフラへの侵入を検知、対処したと発表した。一部の内部データセットと複数の資格情報への不正アクセスを確認した。ログ解析には当初商用AIを使ったが、安全ガードレールに阻まれたため、最終的にオープンウェイトモデル「GLM 5.2」を自社インフラで実行して解析した。（2026/7/20）

佐川急便、約7万人分の個人情報漏えいか　「スマートクラブ」通知メールに別人の氏名など表示
佐川急便は7月18日、会員制Webサービス「スマートクラブ」のシステム不具合により、配達予定通知メールの一部に別の利用者の氏名やメールアドレスなどが表示される事象が起き、約7万人の個人情報に影響が及んだ可能性があると発表した。原因は不具合の復旧作業時の設定ミスで、不正アクセスやサイバー攻撃ではないという。（2026/7/18）

侵入口は自宅ルーター：
GMOの在宅勤務廃止は間違っていない？　ワサビのインシデントから考える企業防衛
GMOインターネットグループの在宅勤務制度見直しをきっかけに、テレワークの是非が改めて議論されている。そうした中、ワサビが公表した不正アクセスでは、自宅の開発環境が侵入口となったことが判明した。この事例は、テレワークの危険性を示したものなのか。（2026/7/17）

ケンタッキー、くら寿司、やよい軒も……ニチレイ不正アクセス、外食・小売に影響拡大　解消のめどは
ニチレイグループが受けた不正アクセス被害の影響が食品業界全体に及んでいる。傘下のニチレイロジグループ本社による冷蔵倉庫の入出庫業務と、ニチレイフーズの冷凍食品出荷業務に支障が出ているといい、外食・小売各社が相次いで欠品や営業時間の短縮などを発表している。（2026/7/15）

ほっともっと・やよい軒も「食材納品に遅れ」　一部店舗で当面続く見込み　ニチレイへの不正アクセスで
プレナスは7月15日、ニチレイへの不正アクセスに伴うシステム障害の影響で、「ほっともっと」と「やよい軒」の一部店舗で当面の間、食材の納品が遅れる見込みだとITmedia NEWSの取材に明らかにした。（2026/7/15）

くら寿司、一部食材で未着などの配送トラブル　ニチレイへの不正アクセスで
くら寿司は7月15日、取引先への不正アクセスの影響でシステム障害が発生し、寿司ネタや冷凍食品、一部食材の配送に遅れや未着が生じていると発表した。（2026/7/15）

イオンも一部欠品　ニチレイへの不正アクセスが影響
イオンは7月15日、ニチレイへの不正アクセスに伴うシステム障害の影響で、一部店舗で商品の欠品が生じているとITmedia NEWSの取材で明らかにした。欠品している商品や店舗などの詳細は調査中という。（2026/7/15）