FEATURED TOPIC · 2026-10-15
確認された情報侵害、旅行予約停止、冷蔵設備の障害と、それぞれの復旧・予防対応を記録した。韓国研究機関の試行統計、Hirudoの標的一覧、脆弱性件数は実被害人数へ換算しない。世界の実被害増加率は未測定で、AIが全事件の原因だとは評価していない。Coverage records data breaches, travel-booking suspension and refrigeration disruption separately from recovery and prevention. Research-network attempts, Hirudo target lists and vulnerability counts are not victim totals. Global damage growth remains unmeasured and AI is not attributed as the cause of every incident.Se registran filtraciones, suspensión de reservas y fallos de refrigeración aparte de recuperación y prevención. Intentos, listas de objetivos y vulnerabilidades no son víctimas. El crecimiento mundial del daño no está medido ni se atribuye toda incidencia a IA.
情報締切: 2026-10-15T03:00:00+09:00
韓国
www.yna.co.kr ·
原題: 당국 "금융사 침해사고 발생 총 16곳…약 10만건 유출"(종합2보)
金融当局は14日、銀行など16社で侵害を確認し、約10万件の情報記録が流出したと発表。KDB Capitalでは848顧客の氏名・識別情報・生年月日、DB Savingsでは約100職員の情報が対象で、人数として合算できない。直接詐欺に使える口座暗証番号などは確認されていないが、被害がないという意味ではない。
555社の点検で130社に管理不足を指摘。AI利用の兆候と攻撃主体の確定は別である。
意味 流出情報を使ったなりすましと、サービス実停止を分けて評価する。
次に見ること 会社別の確定範囲、通知、認証改善と不正利用を確認する。
日本
look.satv.co.jp ·
原題: 個人情報の漏えいが静岡県でも相次ぐ 静岡市では難波市長が緊急で記者会見を開き状況を明らかに
市長は氏名・メール漏えいを説明し、職員20人以上にカード会社を装うメールが届いたと報告。委託会社全体の潜在的件数と市の確認人数は合算しない。
運営委託先Arcadiaは全国多数の自治体と契約。全社の潜在的流出件数は市の確認人数とは別。
意味 なりすましメールへの注意と通知を点検し、AI利用や攻撃主体は未確認とする。
次に見ること 市・委託会社の原発表、対象範囲と不正利用を確認する。
ロシア
therecord.media ·
原題: Russian travel booking platform suspends reservations after cyberattack
会社は14日、航空・鉄道・ホテルの新規予約を停止したと説明。既存予約は有効とし、個人情報流出の証拠はないと述べた。攻撃主体と復旧時刻は公表していない。
同時期の空港制限は別の物理攻撃案件で因果関係を結ばない。
意味 予約機能の実停止と個人情報の調査結果を分ける。
次に見ること 会社の再開通知、予約履行と漏えい調査を確認する。
米国日本中国
therecord.media ·
原題: Microsoft takes down 3 major phishing platforms used by Chinese cybercriminals
Microsoftは日本警察などとの協力でYAM Store、CoGUI、Iron Manのドメインを差し押さえ・転送すると発表。750百万通超は1月以降のMicrosoft顧客向け悪性メッセージで、固有被害者人数ではない。
2万超のアカウント無効化と10万超のドメイン遮断も異なる単位。
意味 プラットフォーム停止措置から全詐欺の終息を断定しない。
次に見ること 裁判所文書、原発表、再構築と残存被害を確認する。
米国
therecord.media ·
原題: CISA warns of new Ivanti bug being exploited as latest Patch Tuesday breaks records
CISAとIvantiはCVE-2026-104935の悪用を認め、連邦文民機関へ金曜までの修正を求めたと報道。Volexityは10月初旬の調査で3件のzero-dayを見つけ、2件修正・残り1件準備と説明。
侵入は公表以前からで、14日を発生日時へ置き換えない。
意味 警告対象や脆弱性件数を企業の重大停止件数に換算しない。
次に見ること 事業者修正版、適用範囲と侵害確認の原資料を確認する。
フランスデンマーク
www.dr.dk ·
原題: Danfoss efter hacking af franske supermarkeder: Vær påpasselig, og husk at opdatere systemerne
Danfoss広報は14日DRに、月曜朝から世界の顧客へ連絡し、古い設備の交換・更新を促していると説明。Franceの店舗では食品廃棄が発生し、会社は未更新・インターネット接続の旧設備を要因と述べた。
原因評価は会社の説明で、全店舗の独立鑑識ではない。
意味 更新要請と確認された冷蔵機能障害を分け、AI使用を推定しない。
次に見ること 運営者と事業者の影響範囲、修正・再稼働を確認する。
インドネシア中国インドメキシコモロッコタイマレーシア
www.threatfabric.com ·
原題: Hirudo: From Fake Updates to Patched Banking Apps
ThreatFabricは14日、Indonesia7銀行8アプリ向けの改変コピーと遠隔操作・資格情報窃取を公表。8月取得の基盤に多数の記録があり、コード上の他国標的と実被害発生国を区別する。
不正更新には正規アプリ削除と追加権限の許可が必要と研究者が説明。
意味 銀行自体のサーバー侵害や全アプリ利用者の感染と混同しない。
次に見ること 銀行通知、端末感染の範囲、第三者再検証と詐欺取引を確認する。
ガーナナイジェリア
punchng.com ·
原題: Ghana repatriates 120 Nigerians trafficked for cybercrime
Sam George通信相はCyberhunt作戦で拘束した120人を、人身取引でサイバー犯罪に強制従事させられた被害者として送還したと説明した。8人が別途訴追手続中とされ、120人全員を有罪の犯罪者と扱わない。
大臣発信は13日、Punch報道は14日である。
意味 被害者支援と首謀者捜査を分けて進める必要がある。
次に見ること 送還後の支援と8人の司法手続を確認する。
韓国
www.yna.co.kr ·
原題: 출연연 해킹 시도 73% 급증…서버 백신 설치율은 8.7%
議員提出資料によると政府研究機関への侵入試行は2024年123件、2025年213件、2026年8月まで164件。9月時点でサーバー1万9041台中、対策ソフト導入は1654台だった。これらは試行・設備集計であり、すべて侵害成功や今週の世界的増加ではない。
23研究機関の必要担当116人に対し実配置54人と報告。
意味 研究データの保護能力に穴があるが、漏えい量はこの統計から算定できない。
次に見ること 導入対象の定義、修正完了、実侵害の別記録を確認する。
米国サウジアラビア
www.justice.gov ·
原題: Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI
司法省は13日、会議室に録音装置を設置した疑いで35歳従業員が9日に逮捕され、13日に初出廷したと発表。訴状は9月28日ごろの設置、30日の発見を記す。国籍から国家関与や動機を推定しない。
捜査中の訴追であり有罪判決ではない。
意味 録音装置とchatbot照会の証拠を、モデル重み・顧客データの流出確定へ拡大しない。
次に見ること 訴状、次回審理、会社の確定流出評価を確認する。
欧州連合
www.politico.eu ·
原題: EU’s cyber unit turns to AI to fend off ‘high-risk’ hacks
Politicoが入手した日付不明のDG DIGIT文書は、人間の監督と厳格な制御の下で高リスク時の自動防護を提案。承認を求めているが実導入済みか不明で、対象シナリオは黒塗りだった。
文書の作成日は不明で、報道の公表日とは区別する。
意味 計画をEU機関の新たな侵害・停止事実へ読み替えない。
次に見ること 委員会の正式決定、導入範囲と人間の権限を確認する。
米国アイルランド
www.business-standard.com ·
原題: Open-source AI models carry more cybersecurity risks: Anthropic executive
DublinでPrincen氏はオープンソースモデルの危険性を主張した。Bloomberg報道は同社製品との競争・営業の文脈も示し、比較可能な攻撃率の測定結果は提示していない。
公開パラメータと完全なオープンソースは同一概念ではない。
意味 発言をすべての公開モデルの実被害増加と断定しない。
次に見ること 独立評価、比較条件、運用上の安全措置を確認する。
タイ
www.thaipbs.or.th ·
原題: ไทยร่วม IMF-ธนาคารโลกสกัดกลโกงการเงินออนไลน์ เปิดตัว Bangkok Blueprint
IMF・世銀・中銀の12政策論点を持つ枠組みを14日発表予定と説明。国際協力案を詐欺被害削減の実績と扱わない。
台湾
www.cna.com.tw ·
原題: 銀行公會：因應新興科技發展 研提穩定幣發行建議條文
銀行公会は発行規則の提案とAI利用・サイバー通報の自主規範改訂を報告。提案を成立済み法令やステーブルコイン発行開始とは扱わない。
