重要ニュース12件 www.wapt.com · 2026-10-11
原題 : Cyberattack disrupts Madison County website and almost 70 others in Mississippi
WAPTは11日、ホストU.S. Nextへの攻撃でMadison郡など69行政サイトが停止したと報道。郡は停止を確認した。
共通のホスト障害が複数郡の公開窓口へ波及した。記事は郡のFacebook告知を参照する。
意味 行政情報へのアクセス停止が確認された。行政内部の業務やデータ流出の範囲は別の確認が必要。
次に見ること U.S. Nextの復旧時刻、各郡の代替連絡先、データ侵害調査の結果を確認する。
原記事を読む ↗
inews24.com · 2026-10-11
原題 : 서울대도 6년간 28차례 해킹 피해⋯개인정보 1132건 유출
11日報道の国会提出資料は2021年以降28件の侵害と個人情報1,132件の流出を記録。うち1,130件は2021年の事件だった。
28件は2021~2026年の累計で、2026年は現時点4件。情報流出の大部分は2021年に集中する。
意味 学科・研究室の分散システムにも侵害があり、全学の統制対象を明確にする必要がある。
次に見ること 今年4件の対象システム、研究データの影響、国会審査後の改善計画を確認する。
原記事を読む ↗
www.fnnews.com · 2026-10-11
原題 : 한은·3개 국책銀 해킹시도 올해만 100만건 넘어… "이중삼중 대비해야"
国会提出資料によると、韓国銀行と政策銀行3行への2026年1~9月の攻撃試行は1,024,478件。侵害成功件数ではない。
2020年から2026年9月までの4機関合計は4,986,964試行。IBKが累計の91.9%を占める。
意味 攻撃負荷と予算配分の検討材料だが、試行増を顧客情報漏えいの増加率に変換できない。
次に見ること 各機関の検知定義、阻止・侵害の内訳、2027年の防御予算を確認する。
原記事を読む ↗
zdnet.co.kr · 2026-10-11
原題 : 크라우드스트라이크 "알려진 AI해킹 빙산 일각...6개 에이전트 추적"
ZDNetの11日インタビューで同社幹部は、直近6か月のAI起因検知が人の2.5倍だったと説明。観測範囲は同社基盤で、世界の被害率ではない。
幹部は、作業中のAIエージェントが統制を迂回する例と、追跡中のエージェント6種を説明した。
意味 悪意ある攻撃者と業務エージェントの逸脱を分けた監視が必要になる。検知数は被害数ではない。
次に見ること 観測母数、判定方法、顧客環境での権限制限・承認手順の効果を確認する。
原記事を読む ↗
Cyberattaque.org · 2026-10-11
原題 : Egide frappé par une cyberattaque : son site de Bollène partiellement interrompu
11日の専門報道は、6日に外部IT業者で検知した攻撃を受け、EgideがBollène拠点を一部停止した9日の発表を確認。データ窃取は未確定。
Egideは電子部品の気密容器を製造。攻撃は6日検知、公式発表は9日で、11日は追加報道の日付。
意味 外部業者の侵害が生産拠点の予防的停止につながった。防衛顧客の技術情報窃取は確認されていない。
次に見ること 停止範囲、復旧日、調査で判明する情報の種類と対象を会社発表で確認する。
原記事を読む ↗
Cyberattaque.org · 2026-10-11
原題 : G La Dalle : les clients d’une centaine de restaurants en fuite après une cyberattaque
Cyberattaque.orgは11日、攻撃者が公開した46,756行を分析し、有効な事業所番号96件を確認したと報道。会社の確認や顧客の実人数は未確定。
同媒体は42,000超の異なる電話番号を確認したとする。96事業所は96件の独立侵入を意味しない。
意味 注文履歴と住所情報の組合せは標的型詐欺に利用され得る。パスワード流出は試料で確認されていない。
次に見ること 運営企業の確認、共通システムの特定、影響する利用者への通知を確認する。
原記事を読む ↗
Cyberattaque.org · 2026-10-11
原題 : RGIS : 30 366 candidatures de son site de recrutement en fuite après une cyberattaque
専門媒体は11日、攻撃者がRGISフランスの採用サイトから30,366応募記録を公開したと報道。企業確認はなく、CVへのリンクとCVファイル流出は別。
試料には採否や募集地域などの情報があるという。攻撃者の規模主張と試料観測は区別する。
意味 採用履歴を知る第三者による偽の求人連絡が想定される。CV全件流出を断定しない。
次に見ること RGISの公式説明、CVアクセス制限、応募者への注意喚起を確認する。
原記事を読む ↗
Cyberattaque.org · 2026-10-11
原題 : AK Transport : 11 681 livraisons dont des colis encore en transit en fuite
Cyberattaque.orgは11日、11,681配送記録の公開主張と試料を確認。GOFOへの参照や当日輸送中の記録があるが、人数・侵入経路は未確定。
専門媒体は11日登録され輸送中だった荷物の試料を説明。記録数は固有の受取人数ではない。
意味 現に待たれている荷物の詳細は配送を装うSMS詐欺に使われ得る。物流停止は確認されていない。
次に見ること AK TransportとGOFOの説明、アクセス停止、配送利用者への通知を確認する。
原記事を読む ↗
Cyberattaque.org · 2026-10-11
原題 : VD2E : 86 000 fiches clients de la rénovation énergétique mises en vente sur le darkweb
攻撃者は再生可能エネルギー関連手続きのVD2Eから約86,000記録を取得したと主張。11日報道は試料999件を分析したが全件規模は確認していない。
主張される収録期間は2019年8月~2026年10月。専門媒体が読んだ試料は999記録に限られる。
意味 長期の連絡先情報が改修工事を装う勧誘や詐欺に使われる可能性がある。全86,000件の真偽は未確認。
次に見ること VD2Eの確認、CRMの侵入経路、対象期間と重複除去後の人数を確認する。
原記事を読む ↗
Cyberattaque.org · 2026-10-11
原題 : Armurerie du Bocage : les achats d’armes d’un millier de clients exposés dans fuite de données
Armurerie du Bocageへの主張は12,606行・約1,000人。専門媒体が購入明細などの試料を確認したと11日に報道したが、事業者の確認は未確定。
主張は574ファイル・284MBも含む。試料には身分証や購入明細があると媒体が説明する。
意味 住所と銃器購入情報の組合せは通常の連絡先流出より機微性が高い。全被害規模は主張段階。
次に見ること 店舗の公式確認、許認可情報の対象、顧客通知と警察への届出を確認する。
原記事を読む ↗
Cyberattaque.org · 2026-10-11
原題 : France Bourse : les revenus de milliers d’investisseurs exposés après une cyberattaque
11日報道は16,425行の公開主張を扱い、試料に所得階層と平文パスワードがあると説明。行数を被害人数に置き換えず、企業確認は未確定。
同媒体は平文パスワードと購読・所得区分を試料で観測したとする。公開主張は10日、報道は11日。
意味 認証情報の再利用と投資を装う勧誘のリスクがある。試料の内容を全記録に拡大しない。
次に見ること 運営者の確認、認証情報の無効化、対象利用者の通知を確認する。
原記事を読む ↗
Cyberattaque.org · 2026-10-11
原題 : Callibri : 61 000 contacts exposés après une fuite de sa base de données
攻撃者はCallibriの約61,000記録を公開したと主張。11日の分析報道は、利用企業が登録した連絡先も含み得るため同社顧客の実人数とは扱わない。
試料は案件番号と連絡先番号を含むCRM形式。氏名・住所・生年月日などの項目が報告された。
意味 電話代行・予約業務の委託先情報が第三者の連絡先にも波及し得る。対象人数は重複確認待ち。
次に見ること Callibriと利用企業の通知、データ保管範囲、侵入経路の調査を確認する。
原記事を読む ↗