FEATURED TOPIC · 2026-10-02
被害は停止した機能と情報の種類で異なる。Orkynでは患者情報とポータル、佐川急便ではWeb機能と潜在流出が問題で、医療機器や集配の停止とは区別される。Zimbraの実悪用は製品構成の確認を要する。一方、フランスの複数の流出声明は企業の確認がなく、件数を合算できない。侵入の時期、発表の時期と分析対象期間は異なるため、当日の新規被害と過去の被害・継続対応を分ける必要がある。Impacts differ by stopped function and exposed information. Orkyn concerns patient information and its portal; Sagawa concerns web services and possible exposure, distinct from medical-device or delivery stoppages. Zimbra exploitation requires configuration checks. Several French leak claims lack company confirmation and cannot be added as confirmed victim totals. Intrusion dates, disclosure dates and observation periods differ, so new harm must be distinguished from historical impacts and continuing responses.Los impactos difieren según funciones detenidas e información expuesta. Orkyn afecta datos de pacientes y su portal; Sagawa, servicios web y posible exposición, distintos de detener dispositivos médicos o entregas. La explotación de Zimbra exige revisar configuraciones. Varias afirmaciones francesas carecen de confirmación empresarial y no pueden sumarse como víctimas confirmadas. Fechas de intrusión, divulgación y períodos de observación difieren; hay que distinguir daños nuevos de impactos históricos y respuestas continuadas.
情報締切: 2026-10-02T03:00:00+09:00
フランス
Cyberattaque.org ·
被害公表・報道
Orkynの患者向け通知を得た報道によると、氏名などの個人情報、社会保障番号、健康情報を含むファイルに不正アクセスがあった。9月19日に検知し、患者ポータルを停止した。同社は在宅医療機器が自律的に作動し、ポータルとの技術的な接続はないと説明する。
意味 患者への偽連絡に治療情報が使われ得る。ポータル停止と医療機器の稼働は分けて判断する。 影響した人数と侵入開始日は不明。医療機器への侵入を確認した事案ではない。
フランス
Cyberattaque.org ·
被害公表・報道
Cookson-CLALの通知を入手した報道は、決済認証の提供者を通じ、カード番号、有効期限、CVV、氏名、メールアドレスが露出したと伝えた。顧客の決済情報に及ぶ事案で、カード番号の一部のみの露出ではない。
意味 カード情報の種類が決済不正への対応を左右する。対象顧客への通知とカード発行会社の案内が重要になる。 侵入日、提供者名、影響したカード件数は明らかにしていない。
日本
Sagawa Express ·
被害公表・報道
佐川急便は、9月30日までの約100日間の送り主・受取人の氏名、住所、電話番号などが流出した可能性を公表した。荷物追跡、API、Web受付など一部サービスを停止したが、集荷・配達は通常どおり継続する。
意味 集配継続と追跡・受付の停止は異なる影響である。潜在流出情報による配送を装った詐欺にも注意が必要だ。 流出人数と範囲は調査中。クレジットカード情報とパスワードは対象外としている。
米国
TechSpot ·
被害公表・報道
米国防総省によると、DMDCの人事システムに2025年10月〜2026年7月の不正アクセスがあり、生存者276万人と死亡者29万4,000人の情報が影響した。社会保障番号や軍・民間の職務情報などが含まれ、脆弱性は修正したとしている。
意味 恒久的な識別番号と職務情報の組合せは、修正後もなりすましや標的化の危険を残す。 同省は悪用の証拠を確認していないと説明する。攻撃者と実際に複製された量は公表していない。
世界
Microsoft Security Blog ·
脆弱性の悪用
Microsoftは、インターネット公開のZimbraサーバーでCVE-2026-73570が悪用され、Webシェル、権限昇格、認証情報・メールの収集が観測されたと報告した。任意のzimbra-snmp機能とSNMP通知が必要な条件で、修正版10.1.20は7月20日に提供済み。
意味 公開サーバーの構成確認と修正が優先される。被害国は公表されていない。 攻撃の調査期間は7〜8月で、9月30日の報告日とは異なる。被害国・被害組織数は特定されていない。
フランスポーランド
Cyberattaque.org ·
被害公表・報道
VosFacturesは、ポーランドの提供者Fakturowniaから9月29日に通知を受け、10月1日にAPI認証情報を無効化した。請求書PDF生成機能の脆弱性を通じて設定情報が露出し、本番環境の複製データへの読み取りにつながったと報じられている。
意味 請求書生成の弱点が共有サービスの設定情報から利用企業へ波及した。APIキー更新は新たな侵入事例と同義ではない。 フランスの被害人数は不明。決済カードとKSeFは影響対象外とされ、FACTUALI自体への直接侵害は確認していない。
オランダ
SecurityWeek ·
被害公表・報道
DIVDは9月21日の侵入でデータが持ち出されたと報告し、9月30日にZammadの脆弱性2件を組み合わせた攻撃と説明した。セッション乗っ取り、遠隔コード実行、管理者権限取得が連鎖し、ネットワーク分離が侵入拡大を抑えたとしている。動作からエージェント型AIの利用を推定した。
意味 ネットワーク分離は被害の拡大を制限したが、情報持ち出しの量はなお不明である。組織のAI利用評価と実際の侵害を分ける。 AI利用はDIVDの評価。持ち出し量は未公表。原記事は修正準備中とし、パッチ公開済みとはしない。
世界
Bitquery ·
被害公表・報道
Bitqueryは10月1日05:29 UTCまでに、退出済み・退出待機中の検証者が少なくとも16,965、保有ステークが565,056 ETHと分析した。18ブロックで0.36 ETHの手数料転送を確認したが、ステーク自体の持ち去りやスラッシングは観測しなかった。
意味 離脱対象のステーク量は盗難額ではない。被害顧客の国は不明で、手数料の転送と元本の喪失を分ける。 565,056 ETHは退出対象のステークで、盗難額ではない。被害顧客の国は不明。
ウクライナ米国英国
Microsoft Security Blog ·
被害公表・報道
Microsoftは、Star BlizzardがRedFlickを使い、ウクライナ機関やウクライナを支援する組織を狙う手口を報告した。同社によると、2026年1月以降少なくとも13のキャンペーンがあり、主に米国・英国の100超の組織に影響した。
意味 標的はウクライナと支援組織に接続する。長期キャンペーンの分析であり、報道日だけから新しい攻撃増加を導けない。 ロシア国家との関連はMicrosoftなどの評価。9月29日の調査報告で、新たな10月1日の攻撃波を意味しない。
米国
The Record ·
捜査・摘発
米財務省はTren de Araguaと関連するとするATMマルウェア窃盗・資金洗浄網の10対象に制裁を科した。米当局が示した4,073万ドル超、1,500件超の攻撃は2025年8月時点の累計で、今回新たに発生した被害ではない。
意味 ATM端末への防御と犯罪収益の送金監視は別の対策である。制裁発表で歴史的損失が新しく発生したわけではない。 制裁は9月30日の措置。累計被害額を当日・当月の被害額として扱わない。
フランス
Cyberattaque.org ·
攻撃者の主張
Quantiqueは、医師アカウントと本番前環境のAPIを使って15万人分の情報へアクセスしたと主張した。報道機関が確認したファイルは氏名・連絡先などで、診断や処方の情報は確認していない。
意味 診療情報の流出は確認されていない。攻撃者の人数主張と記者が見た連絡先情報を分けて扱う。 企業は侵害を確認していない。15万人は攻撃者の主張であり、医療記録の流出や侵入発生日は確定していない。
フランス
Cyberattaque.org ·
攻撃者の主張
QuantiqueはADMRの内部アカウント約9,700件の流出を主張した。報道機関はファイルを調べ、氏名、権限、LDAPやWebDAV関連の情報を確認したが、パスワードは確認していない。
意味 過去流出との重複が分からず、主張された件数を新規被害者数として加算できない。 ADMRは出所や範囲を公に確認していない。4月の5,280件との重複があり得るため、新たな被害者9,700人とは数えられない。
フランス
Cyberattaque.org ·
攻撃者の主張
Syrv4xは飼い主31,240件のデータを主張した。報道機関は31,239件と動物情報32,000件超を数え、フランスの動物病院2施設に関する情報を確認した。
フランス
Cyberattaque.org ·
攻撃者の主張
QuantiqueはHexDexが取得したとする318,000件の過去のプロフィールを主張した。報道機関は1,000件のサンプルを調べ、未成年者を含む個人情報を確認した。決済欄は支払方法を示し、カード番号やIBANではない。
フランス
Cyberattaque.org ·
被害公表・報道
Adéquatは、提供者サーバーの脆弱性を通じ4月24日〜7月22日に技術的な不正アクセスが可能だったと通知した。氏名、連絡先、応募内容などが対象となり得た一方、銀行情報は含まれない。CNILへ通知し、修正とアクセス権更新を終えたとしている。
世界
Cyberattaque.org ·
被害公表・報道
Scribdの9月25日更新の通知を引用する報道は、不正アクセスとシステム内の横展開を確認し、ダウンロードを一時停止した後、段階的に再開していると伝えた。アカウント情報と一部の機微情報が影響したとしている。
世界
The Record ·
捜査・摘発
Operation KillSwitchでは3人を逮捕し、サーバー5台を押収した。警察によると、指導者とされる16歳の容疑者をアリカンテで逮捕した。捜査当局は約1,000件の攻撃との関連を主張し、少なくとも半数が成功したとしている。