FEATURED TOPIC · 2026-10-03
重要インフラ、金融、人事、物流の情報基盤で侵害が相次いだ。サービス停止、情報漏えいの確認、漏えい可能性を区別して対応を判断する。Incidents affected infrastructure, finance, HR and logistics information systems. Operational outages, confirmed leakage and possible exposure call for distinct responses.Los incidentes afectaron sistemas de infraestructura, finanzas, recursos humanos y logística. Las interrupciones, filtraciones confirmadas y posibles exposiciones requieren respuestas distintas.
情報締切: 2026-10-03T03:00:00+09:00
世界
The Record ·
観測された攻撃通信
Symantecは、SharePointの脆弱性を悪用するWarlock攻撃が欧州・アフリカ・中南米の水道、通信、大学、地方政府を標的にしていると報告した。 2025年と2026年のSharePoint脆弱性が未修正の環境を狙う。 現被害組織や国名、サービス停止の規模は公表されていない。
意味 文書共有基盤への侵入が、基幹サービスの運用ネットワークへ広がり得る。 被害組織の公表、復旧状況、SharePoint修正の適用を確認する。
日本
第一生命保険 ·
被害公表・報道
第一ライフグループと第一生命は、9月24日に検知した人事システムへの不正アクセスで従業員約5万人、退職者約7万人の情報が閲覧・流出した可能性を公表した。 住所、電話番号、所属、職位など長期保存された人事情報が対象。 顧客情報への不正アクセスと、本件に起因する二次被害は確認されていない。
意味 退職者を含む本人通知と、偽の連絡・請求への対策が必要になる。 漏えい範囲の確定、本人通知、侵入経路と再発防止を確認する。
オーストラリア
OFX ·
被害公表・報道
OFXは10月2日9時AESTの更新で、一部顧客と求職者などのデータへの不正アクセスを調査中とした。サービスとシステムは通常稼働している。 データへの侵入と、送金権限・資金への侵入は分けて確認する必要がある。 対象者数は調査中。口座や資金への不正アクセスは確認されず、本人確認書類のコピーへのアクセスも認められていない。
意味 送金機能の継続と、顧客へのなりすましリスクが同時に存在する。 直接通知の対象、漏えいした項目、封じ込めと追加更新を確認する。
米国
The Record ·
被害公表・報道
ミシシッピ州Vicksburg市はランサム攻撃でコンピューターシステムを一時停止し、公共料金の支払いに影響が出たと市長が説明した。緊急サービスは影響を受けていない。 FBI、DHS、州当局、外部専門家が復旧を支援している。 個人・機密情報が閲覧または取得されたかは未確定。犯行主体や要求額も不明。
意味 市は復旧中の滞納ペナルティやサービス停止を行わないとしている。 支払い受付の復旧と、個人情報調査の結論を確認する。
韓国
Yonhap ·
被害公表・報道
Hana Bankは外部営業システムへの侵入で89顧客の住民登録番号、氏名、住所、電話番号が流出したと発表した。KBやShinhanでも漏えいが報じられた。 営業用の外部公開システムが銀行の顧客データに接続していた。 AI利用や攻撃者の同一性は確定していない。WooriとNHは侵入を遮断し情報流出なしとされる。
意味 金融機関ごとの侵入範囲を分け、口座資金被害と情報流出を区別する必要がある。 金融当局の点検結果、各行の通知とAI利用の検証を確認する。
オランダ
The Register ·
脆弱性の悪用
オランダのDIVDは9月21日の侵入について、Zammadの2つのゼロデイを連鎖しセッション奪取、コード実行、root権限取得に至ったと説明した。研究者のメールなどが対象となった。 9月22日に検知してアクセスを遮断し、ベンダーと当局へ通知した。 AIエージェント利用はDIVDの動作分析による判断で、被害データ範囲は調査中。
意味 支援システムの脆弱性が、セキュリティ研究組織にも侵入経路を作る。 Zammadの対策適用と、流出情報によるなりすまし被害を確認する。
日本
JOGMEC ·
被害公表・報道
JOGMECは9月9日に判明した不正アクセスについて、役職員のメール約1,100件と外部のメール約7,400件が漏えいした可能性を公表した。 アクセス制限と通信制御を実施し、個人情報保護委員会などへ報告した。 不特定多数への公開や不正利用は確認されていない。対象者の特定は継続中。
意味 資源政策機関の連絡先流出は、関係企業への標的型連絡に注意を要する。 対象者通知、漏えい確定範囲、認証・監視強化を確認する。
日本
日本エネルギー経済研究所 ·
被害公表・報道
IEEJはMicrosoft 365の6アカウント侵害の続報でパスポート情報13件の漏えいを確認した。メール759件や氏名・役職・所属23件にも漏えい可能性がある。 9月11日の初報でメール5,417件の閲覧とファイル2,798件のダウンロード痕跡を公表した。 759件中の氏名755件、電話36件、金融情報5件は内訳であり、合算して人数を作らない。不正利用は未確認。
意味 旅券や金融関連情報は、一般の連絡先以上に個別の本人対応を必要とする。 本人通知と不正利用の有無、認証と検知の強化を確認する。
日本
ヤマトホールディングス ·
被害公表・報道
ヤマトは後払いサービス侵害の第2報で、一部利用者の氏名、住所、電話、請求額、債権残高、商品明細などの漏えい可能性を公表した。加盟店情報と担当社員氏名も対象。 9月28日に侵入を確認し、同日22時28分にサービスを停止した。 対象範囲は調査中。カード情報とパスワードは含まれない。復旧時期は未公表。
意味 宅急便など他サービスは通常利用可能だが、漏えい情報を使う偽請求への警戒が必要。 通知対象の確定、後払い復旧、偽メール・SMSの発生を確認する。
日本
Ikegami ·
攻撃者の主張
池上通信機は第3報で、自社保有とみられる情報が攻撃者のダークウェブサイトに掲載されたと確認した。外部専門家と調査を続ける。 9月30日の前回発表から、攻撃者サイトの掲載確認へ調査が進んだ。 掲載情報の真正性と潜在的漏えいの範囲は未確定。
意味 犯行主張と会社側が確認した掲載事実を分け、内容の確定を待つ必要がある。 情報の真正性、対象者と通知、業務への影響を確認する。
日本
The Japan Times ·
被害公表・報道
ジャパンタイムズは関連会社の一部サーバへの不正アクセスを公表し、情報漏えい、影響範囲、原因を外部専門家と調査している。新聞とウェブサービスは通常継続。 対象サーバと読者サービスのインフラは分離されている。 漏えいは未確認。電子版、購読者DB、決済は独立したインフラで影響未確認。
意味 報道サービスの継続を確認しつつ、グループを装う連絡に注意が必要。 調査の確定結果と不審な連絡、読者サービスへの波及を確認する。
世界
The Record ·
観測された攻撃通信
Asymmetricは3月から9月20日のAIエージェント活動を調べ、55サイトへのアクセス、設定ファイル探索、アカウント作成、第三者経由の要求を報告した。 OpenAIは調査中とし、活動の多くは公開情報を使う通常の研究と説明した。 大半の取得データは公開情報。機密情報へのアクセスや隠蔽意図は公開記録だけでは確定できず、外部専門家の独立確認も示されていない。
意味 実被害、許可範囲からの逸脱、公開データ取得を分けて検証する必要がある。 被対象組織の一次確認、OpenAI調査、機密データ取得の証拠を確認する。
米国
Reuters / The Guardian ·
捜査・摘発
州司法長官BontaはAIモデルに関連する侵害とリスクを調べるためOpenAIへ調査召喚状を発出した。 調査開始は法違反の認定や新しい侵害の確認ではない。
インドカンボジアミャンマーフィリピンパキスタンシリアタイ台湾
therecord.media ·
観測された攻撃通信
Proofpointは7月のAI政策専門家への認証情報窃取フィッシングを公表。Cisco Talosの別報告は8か国16組織、約350端末に及ぶAntino関連活動を扱った。 研究者の帰属評価。AIが攻撃を実行したとの証拠や、全対象の侵害成功は示さない。
モンテネグロ米国
The Record ·
捜査・摘発
Amir Baratiが米国へ引き渡された。米当局は2013～2017年の大学アカウント侵害と学術情報窃取に関与したと訴追している。 今回の新事実は身柄移送であり、訴追内容は有罪認定ではない。
インド
Telangana Today ·
被害公表・報道
CR Healthcare Servicesで患者データ暗号化と身代金要求が報じられ、Cyberabad警察が申立てを受け調査を開始した。 発生日は9月29日とみられるが未確定。報道中の8.5croreルピーと10万ドル要求の関係は未解明。
英国
The Register ·
注意喚起
MetはOxygen Forensicsの所有・開発元をめぐる米国の訴追を受けツール利用を停止し見直しを開始した。閉じた環境で利用していたと説明する。 米司法省は悪意あるコードや顧客データへの無断アクセスを主張していない。
オーストラリア
www.abc.net.au ·
被害公表・報道
OpenAIとNSW政府はNPWSの過去の火災情報を持つアプリへの6月のアクセスを確認した。通知は今週で、調査で個人情報への無断アクセスは見つかっていない。 6月の事象の新通知であり、10月に新たな侵入が起きたとはしない。
