FEATURED TOPIC · 2026-10-09
共有クラウドの障害が冷凍物流と行政へ波及。認証情報の窃取、AIを使う侵入、長期保管記録の流出が並行し、被害の新規発生と後日の開示・訴訟を分けて把握する。Shared cloud disruption reached cold-chain logistics and public services. Credential theft, AI-assisted intrusions and exposure of retained records require distinguishing new attacks from subsequent disclosures and litigation.La interrupción de una nube compartida alcanzó logística de frío y servicios públicos. El robo de credenciales, las intrusiones asistidas por IA y la exposición de registros exigen distinguir ataques nuevos de divulgaciones y litigios posteriores.
情報締切: 2026-10-09T03:00:00+09:00
日本
jp-nikkei ·
原題: ソフトバンク系にランサム攻撃、障害続く ニッスイ子会社は配送停止
IDCフロンティアの障害は495社・自治体に影響。日水物流の17倉庫で入出荷が止まり、8日夕方も復旧時期は不明だった。
同社はランサム攻撃と、顧客データの一部が取り出せない見通しを公表した。
意味 共通クラウドの障害が食品物流と行政サービスへ波及する集中リスクを示す。
次に見ること 復旧対象、顧客側バックアップの復元可否、倉庫の代替出荷を確認する。
英国
BleepingComputer ·
原題: ASOS links data breach to social engineering attack, credential theft
ASOSは、信用する相手を装った攻撃で従業員の認証情報が盗まれ、外部サービス上の氏名・連絡先などにアクセスされたと説明した。被害人数は未公表。
同社によるとカード情報とアカウントのパスワードはアクセス対象になっていない。
意味 取引先サービスの認証管理も、小売企業の情報保護の境界に含める必要がある。
次に見ること 対象サービスと顧客人数、調査完了時の追加通知を確認する。
米国
SecurityWeek ·
原題: Oracle Health Data Breach Tally Climbs to Nearly 20 Million - SecurityWeek
SecurityWeekは、Texas当局資料を引用したBloomberg報道として約2000万人の情報流出を伝えた。Oracleは全体人数を公表しておらず、侵害自体は2025年に起きた。
Texasの10月2日登録は州内299万2244人。今回の新情報は被害規模である。
意味 医療機関は、古い共有基盤に残る記録の所在と通知責任を再確認する必要がある。
次に見ること Oracleの確定人数と、州別登録の対象重複・訂正を確認する。
米国
The Record ·
原題: Arizona courts say hackers stole info on more than 1.3 million people
裁判所の更新説明によると、攻撃者が債務徴収事業のバックアップを複写し、130万人の氏名・社会保障番号などが被害対象となった。
9月24日に始まった侵害は、里親保護の報告書や保護命令の記録にも及ぶ。
意味 長期保存する司法記録では、暗号化と閲覧分離が漏洩後の被害を左右する。
次に見ること 対象者への通知、未成年者保護、復旧時の認証見直しを確認する。
韓国
kr-yonhap ·
原題: "해킹 고수도 아니었다"…한국 금융권 공격 키운 AI
CrowdStrikeは8日の説明会で、熟練度が低いとみる攻撃者がARTEXなどのAIツールを組み合わせ、複数の韓国金融機関を攻撃したと分析した。
同社は金銭目的を示す証拠を挙げたが、盗難情報の実際の販売は確認していない。
意味 AIの利用は新手法の存在や防御突破を自動的に意味せず、速度と量の増加に備える必要がある。
次に見ること 金融当局の確定被害と、攻撃者・モデルの特定根拠を確認する。
韓国
The Record ·
原題: Hackers target two South Korean megachurches, potentially exposing congregant data | The Record from Recorded Future News
汝矣島純福音教会は約85万人に関連するデータ集合を確認したと説明。サラン教会も侵害の疑いを調べており、両件の全体被害は確定していない。
研究者は異なる侵入方法を説明し、攻撃は8月ごろの可能性があるとしている。
意味 宗教団体の会員・寄付・人事データは、一般企業と同様に機密性の高い保護対象となる。
次に見ること 両教会の通知、確定人数、調査で確認した流出項目を追う。
メキシコフランスイタリア米国ドイツブラジルスペイン
The Record ·
原題: Thousands of cheap Android phones shipped with ad-fraud malware
Bitdefenderは、150カ国超の数千端末で出荷時組込みのMidnight Mimosaを観測したと報告。感染段階と実行主体は未特定で、広告表示の不正が主目的とみる。
ファームウェア署名の企業名だけでは、企業の関与や認識を証明しない。
意味 端末調達では、価格だけでなく供給経路と初期ソフトの検証が必要になる。
次に見ること モデル識別情報とメーカー対応、端末交換の判断材料を確認する。
ウクライナロシア
The Record ·
原題: Russian-aligned spies upgrade malware used in attacks on Ukrainian transport, energy firms
ESETは、輸送・製造・エネルギー分野で観測したUAC-0099のMATCHBOILを分析。ロシア寄りとの評価だが、被害件数や国家組織への帰属は確定していない。
報告は2025～26年の観測を含み、8日の新規侵害件数を示すものではない。
意味 産業運営者は、誘導メールから追加ペイロードまでの一連の挙動を監視する必要がある。
次に見ること 更新された侵害指標を自組織のログと照合し、CERT-UAの追加情報を確認する。
米国
BleepingComputer ·
原題: Ransomware recovery CEO charged over secret ransom payments
米検察は、復旧を請け負った経営者らが攻撃者に800万ドル超を払い、顧客には計1900万ドル超を請求したと主張。詐欺の起訴であり、有罪確定ではない。
経営者は身代金を払わずに復号できると顧客に説明したとされる。
意味 復旧委託では、費用と復号方法を監査できる契約・記録が重要になる。
次に見ること 裁判の進展、被告側の説明、被害顧客への対応を確認する。
米国
BleepingComputer ·
原題: Uranium crypto exchange hacker convicted for stealing $53 million
米国の被告は、2021年に暗号資産交換サービスUranium Financeから5300万ドル超を盗んだ事件で有罪となった。
報道は2025年の約3100万ドルの押収にも言及している。
意味 交換サービスの侵害では、盗難後の追跡と資金回収が長期に及ぶ。
次に見ること 量刑と返還手続き、回収額の最終確定を追う。
英国
The Record ·
原題: Crypto thief who splurged on gold grills sentenced in London
ロンドンの裁判所は、2021年のSIM交換詐欺に関与した25歳の被告に禁錮2年半を言い渡した。電話番号を移し、認証コードを奪う手口だった。
通信事業者BTの記録が捜査に使われ、四つの被害事例が確認された。
意味 SMSだけに頼る認証は、通信契約側の侵害が金融口座へ波及する。
次に見ること 金融・通信双方での番号変更検知と、被害者への補償を確認する。
韓国
kr-yonhap ·
原題: 쿠팡, 개인정보유출 등 6천억대 과징금에 불복소송…집행정지도
Coupangは、情報流出と利用記録の無断収集を巡る計6246億ウォンの制裁に対し、7日に二つの取消訴訟と執行停止を申し立てたと報じられた。
韓国当局は6月、認証鍵管理やアクセス制御の不備などを理由に制裁を決めた。
意味 流出後の説明責任は、技術復旧だけでなく制裁と法的争いにも継続する。
次に見ること 執行停止の判断と、取消訴訟での事実認定を確認する。
オーストラリアニュージーランド
itbrief.co.nz ·
原題: 80% of ANZ firms hit by cyberattacks, Claroty says
Clarotyの調査では豪・NZの回答企業の80%が過去1年に運用環境への攻撃を経験と回答。52%は第三者接続の監視が一部または未実施で、全企業の実測率ではない。
英国ドイツ
www.gov.uk ·
原題: UK and Germany launch joint-partnership to counter sabotage and cyber attacks
両政府は情報共有と脅威の監視・抑止・阻止を協調する枠組みを発表。重要インフラの耐性強化を目指す政策で、発表だけで攻撃の阻止実績を示すものではない。
オランダスペインギリシャドイツイタリアポーランド
www.infobae.com ·
原題: Investigadores alertan sobre miles de sistemas eólicos y solares expuestos a ciberataques en Europa
Modatは35か国の太陽光7942・風力605システムを公開ネット上に特定。181サイトでは全面制御が可能と評価したが、全施設の侵害や停止を確認した調査ではない。
フランス米国
www.24heures.ch ·
原題: Cybercriminalité: la plateforme de photos intimes volées à 17’000 femmes fermée
司法当局は1万7000人超の被害が疑われる販売サイトを閉鎖し、フランスで運営者と疑われる兄弟2人を逮捕。捜査では約70万ユーロの暗号資産を押収した。
フランス
www.sudouest.fr ·
原題: Le numéro de Sébastien Lecornu exposé en ligne à cause d’un piratage… du site Le slip français
報道は閣僚36人中25人のデータが複数の漏えい経由で露出したと伝えた。首相の連絡情報の件は2024年の小売サイト侵害に由来し、10月に新たに侵入したという報道ではない。
ドイツ日本ロシア
www.moz.de ·
原題: Mutmaßlicher Qilin-Hacker festgenommen : NRW gelingt Schlag gegen berüchtigte russische Hackergruppe
NRW当局は28歳のロシア人容疑者を5月に東京で逮捕し、前週金曜にドイツへ引き渡したと発表。Qilinの主要人物との疑いであり、有罪認定ではない。
米国
gazettenet.com ·
原題: Easthampton Public Schools takes all online systems offline after cybersecurity incident
不審な活動を受け全オンラインシステムを予防停止。授業は手作業と借用ホットスポットで継続し、学生・職員データへのアクセス有無と復旧時期は未確定。
ドイツ中国
www.hessenschau.de ·
原題: Solaranlagen: Wie kritisch war die Sungrow-Sicherheitslücke?
研究者は太陽光設備への広い管理権限を得たと報告。メーカーは閲覧を認めるが重要設定には追加認証があると反論し、BSIは修正と悪用証拠なしを説明した。
日本
www.hokkoku.co.jp ·
原題: 富山県立大で不正アクセス 学生アカウント迷惑メール1092件送信
大学は8月23～27日に学生アカウントから迷惑メール1092件が送られたと7日に発表。アカウントは停止し、現時点で送信以外の不正操作・機密漏えいは確認していない。
カナダ
www.winnipegfreepress.com ·
原題: Canadian Mennonite University students, staff victims of cyberattack
9月18日に把握した侵害で学生・職員の情報が窃取されたと大学が確認。税務・雇用文書が含まれる可能性を調べ、対象者に2年の信用監視を提供する。
米国ガーナシエラレオネ米領サモア
www.theregister.com ·
原題: Attackers hijacked top-level domains, minted fake security certs for Google and other orgs
.gh・.sl・.asのDNS改変でGoogleなどのドメイン向け無断証明書が発行された。Google自体のシステム侵害ではなく、Chromeは疑わしい証明書を遮断したが全ドメインの検出は保証しない。
日本
kfb ·
原題: ローソン 個人情報流出215万件 会員アプリに不正アクセス
9月中旬の不正アクセスが10月7日の定期調査で判明し、8日に公表。ローソンIDとアプリ予約が対象で、予約機能を一時停止。公表時点で不正利用は確認していない。
