FEATURED TOPIC · 2026-10-16
新たな公表・被害範囲更新と、実際のサービス停止・復旧を区別する。Albert Heijnは店舗供給を回復したがオンライン配送停止が続き、米国自治体サイトでは通常決済に支障が出た。情報流出の可能件数、研究検体、広告表示と確認済み感染は合算せず、世界の実被害増加率は未測定とする。Coverage separates disclosure updates from actual service loss and recovery. Albert Heijn restored store supply while online delivery remained suspended, and US municipal websites lost normal payment functions. Potential records, lab samples and ad impressions are not confirmed infections or a global damage-growth measure.Se separan nuevas divulgaciones de interrupción y recuperación real. Albert Heijn recuperó suministro a tiendas, pero continúa suspendido el reparto digital; sitios municipales estadounidenses fallan en pagos normales. Registros posibles, muestras y anuncios no son infecciones confirmadas ni crecimiento mundial del daño.
情報締切: 2026-10-16T03:00:00+09:00
英国
The Record ·
原題: UK Legal Aid Agency hack worse than thought, with stolen records dating back to 1978
15日報道は、前日の当局更新を引用し、2007年より前の記録約25万件を漏えい対象に追加したと伝えた。最古の確認記録は1978年で、以前の説明より範囲が広がった。
保護観察、弁護士・裁判関係者などの情報も含む。25万件は記録数で全員の人数ではなく、1978年以降の全利用者が影響したという説明でもない。
意味 古い断片的データの調査で対象範囲が変わる。新たな侵入件数や当日のサービス停止と混同しない。
次に見ること 当局の通知対象、データ悪用確認と調査更新を確認する。
北マケドニア米国
The Record ·
原題: North Macedonian police arrest alleged administrator behind OLVX cybercrime market
14日報道は、北マケドニア内務省とFBIの共同捜査で、盗用情報等の市場OLVXの管理者とされる人物を拘束したと伝えた。有罪判決ではない。
FBIは2023～25年に1500超の販売者アカウントを通じ個人情報・認証情報が売られた疑いを説明した。アカウント数は被害人数と異なる。
意味 摘発は流通基盤への対応であり、盗まれた全データの回収・全被害の解消を意味しない。
次に見ること 起訴内容、司法判断と市場インフラ停止の確認を追う。
ドイツ
www.tagesschau.de ·
原題: Seetelhotels auf Usedom gehackt: Hotelgruppe warnt vor möglichen Datenlecks
ホテル会社は週末に攻撃を検知し、システムを切り離して停止したと15日のNDR報道が伝えた。ランサムウェアが使われ、警察が捜査しているが、個人情報の流出は確認作業中。
会社は漏えいを完全には排除できないとし、顧客に不審な連絡や支払先変更要求への警戒を求めた。ホテル全施設の営業停止を発表した記事ではない。
意味 予防的システム停止、確認済み攻撃と未確認流出を分ける。
次に見ること 会社・警察の調査、予約・決済の実稼働を確認する。
日本
www.saga-s.co.jp ·
原題: 防災情報配信サービス不正アクセス 佐賀県内8市5町、情報漏えいか 新規加入停止、影響把握急ぐ | 行政・社会 | 佐賀県のニュース | 佐賀新聞
佐賀新聞は15日、アルカディアへの不正アクセスを受け8市5町が影響把握などを進めていると報じた。佐賀市や吉野ヶ里町は配信停止、他の自治体は利用準備中で未登録など、状況が異なる。
佐賀市延べ約4万件、唐津市約1.8万件は流出可能性のある最大件数。吉野ヶ里町は防災無線・LINEを代替にすると説明したが、全自治体で同じ代替能力が確認されたわけではない。
意味 個人情報リスクと防災通知の実停止を分け、停止のない自治体も一括して機能喪失としない。
次に見ること 自治体別の再開・漏えい確定と代替通知手段を確認する。
フランス
www.yucatan.com.mx ·
原題: El ciberataque a supermercados en Francia podría no haber terminado, advierten las autoridades
14日付報道は、冷却設備を遠隔操作された店舗の食品廃棄と、攻撃継続の可能性を示す当局警告を伝えた。Intermarchéは数千万ユーロの損失を説明したが、全国確定損失額ではない。
財務相は約1万店中700店への影響と述べ、全国の食料供給リスクはないと説明した。オランダの別事件との関連はNCSCが当時確認しておらず、実行者も未特定。
意味 機器侵入から食品損失に至る実被害は報道で確認できるが、一次事業者原文未取得として世界赤判定の3か国目に数えない。
次に見ること ANSSI・事業者の原文、機器復旧と廃棄・保険の確定値を確認する。
カナダ
www.theglobeandmail.com ·
原題: Cyberattack may have leaked student and parent information, Burnaby school district says
15日の報道によると、学区は9月21日のランサムウェア攻撃でファイルがコピー・窃取され、児童・保護者の氏名や連絡先等を含む可能性を説明した。今日発生した新規攻撃ではない。
生年月日・学年・学校名や特別学習計画などの可能性があり、警察・州の情報監督当局が対応する。対象者数は記事にない。
意味 脆弱な児童情報のリスクと、過去の電話・ポータル障害を分けて伝える。
次に見ること 学区の確定範囲、本人通知とサービス復旧を確認する。
スイス
www.bernerzeitung.ch ·
原題: Cyberangriff auf Webshop: Schweizer Onlinehändler Offerz wurde gehackt
15日の報道は、Offerzが顧客にテスト環境への侵入を通知したと伝えた。約11.5万人の氏名・住所等が対象となるが、実際の外部持出しは確証がないと会社は説明する。
7日夜の侵入を9日朝に検知したとし、削除予定の注文情報コピーが残っていたと認めた。テスト環境停止・アクセス遮断と予防的パスワード再設定を行う。
意味 本番と同じ個人情報を使う検証環境の管理が被害範囲を広げる。未確認の窃取を確定件数へ換算しない。
次に見ること 会社調査、持出し証拠と顧客通知更新を確認する。
韓国
biz.chosun.com ·
原題: OK저축은행 해킹 피해 고객 250명으로 늘어… 소득·대출정보 등 유출
銀行は15日、融資申込ページへの11～12日の不正アクセスで個人情報が流出した顧客を250人と発表した。氏名・口座・年収・借入額などが含まれる。
当初183人から追加調査で増加した。銀行は現時点で悪用による二次被害の兆候を見つけていないとし、アクセス元と経路を遮断した。
意味 対象人数の更新は新たな攻撃の発生数ではなく、確認範囲の拡大である。
次に見ること 銀行・金融監督当局の確定範囲と補償・悪用確認を追う。
米国
abc13.com ·
原題: More than 1 million customers impacted by CenterPoint Energy data breach, AG report filing shows
ABC13は14日、Texas司法長官事務所への届出を基に、9月の情報事件の対象が100万人超と報道した。会社は電気・ガスの供給は影響なく継続すると説明した。
氏名・住所・社会保障番号・免許番号が記載されたと報じられ、個別通知対象の調査が続く。個人情報事件をエネルギー供給停止として扱わない。
意味 公益企業でも顧客データ被害と実供給機能は別に確認する必要がある。
次に見ること 州届出、本人通知、調査結果を確認する。
米国
www.wtva.com ·
原題: Cyberattack causes issues for Mississippi cities
14日報道はU.S.NEXTへの攻撃で約70の政府サイトが影響を受けたと伝えた。West Pointの担当者は水道・電気料金の通常オンライン支払いにエラーが出ると説明した。
窓口では現金・小切手・キオスクのカード支払いが可能で、電話で別のオンラインリンクも案内する。水道・電力の物理供給停止や70自治体の全業務停止を示す報道ではない。
意味 サイト数を自治体数・住民数へ置き換えず、失われた具体的機能と代替窓口を示す。
次に見ること 提供者・自治体別の再開と通常決済経路の復旧を確認する。
オランダ
Albert Heijn ·
原題: Mediastatement inzake IT-incident
11日からのサイバー事故で一部システムを予防停止したAlbert Heijnなどは、15日18時50分の発表で店舗への全面的な補充再開を報告した。オンライン注文は受け付けず、配送は少なくとも18日まで取り消す。店舗とレジは稼働している。
事業者は常温品と生鮮品を含む店舗への配送回復を確認し、パン・青果・乳製品・食肉などの品ぞろえが戻ったと説明した。一方、オンライン食料品の既存注文は18日まで取り消し、新規注文と顧客窓口も停止中。個人向け割引・ポイントの一部も使えない。調査は継続し、顧客・従業員データが関係した兆候は現時点でないとしている。
意味 店舗の供給回復とオンライン配送の停止が併存する。食品流通への影響を全面停止・全面復旧のいずれか一つにまとめず、注文・物流・店頭決済を分けて扱う。漏えいがなかったとの最終判断でもない。
次に見ること 18日後のオンライン注文・配送再開予定、顧客窓口と個人向けサービスの復旧、調査結果を事業者の次の発表で確認する。
イスラエルカタール
Citizen Lab ·
原題: Exposing AdFection: How Discover-Tech Turned Targeted Ads Into a Pipeline for Zero-Click Mercenary Spyware - The Citizen Lab
15日10時UTC公開の研究は、Discover-Techの広告を通じたAl Jazeera端末へのCandiru感染を高い確度で結び付けた。少なくとも45端末が標的とされ、15日に45台が新たに感染したとの発表ではない。
広告の表示・入札記録と感染証拠を区別し、他機関での広告表示だけでは標的化・感染を確認できないとする。Googleなどがアクセス停止を実施したと報告した。
意味 クリックを伴わない経路への防御を要するが、広告到達の国数を重大機能停止の国数として数えない。
次に見ること 感染確認、広告事業者の遮断範囲と調査更新を確認する。
世界
Portal Minero ·
原題: Rockwell amplía servicios de ciberseguridad para proteger infraestructura industrial ya instalada - Portal Minero
Fortinet対応やサーバー等への管理範囲拡張を説明した。
フィジー米国
Post-Courier ·
原題: U.S. strengthens Fiji’s cyber defences amid warnings over China-linked threats
能力支援と中国関連脅威への警告を伝え、フィジーでの新規被害確認とは分ける。
ウクライナ米国
The Record ·
原題: Ukraine says Elon Musk's Starshield service partially restored after restrictions disrupted drone missions
国防省筋の説明で、全機能・全任務の復旧確認ではない。
米国
www.yna.co.kr ·
原題: 美FTC '해킹 논란' 오픈AI·앤트로픽 조사…경영진 소환 | 연합뉴스
OpenAI・Anthropicに関する監督調査の報道で、違反認定とはしない。
ドイツ
www.tagesschau.de ·
原題: Hamburgs Hochschulen investieren 16,4 Millionen in Cyberabwehr - Bedenken in der Bürgerschaft
防御投資の計画と、実被害の損失額を区別する。
ドミニカ共和国
ensegundos.do ·
原題: Indotel advierte sobre 535.5 millones de ciberataques y llama a reforzar la seguridad digital Ensegundos República Dominicana
担当者は2年前のインフラ向け観測を説明した。今週の被害人数や成功侵害件数ではない。
日本
www.sakigake.jp ·
原題: 大館・鹿角・小坂でも情報漏えいか 県内６市町・計５万６千件に 防災情報「アルカディア」不正アクセス｜秋田魁新報電子版
自治体別に配信継続・停止が分かれ、可能件数を確認済み被害人数としない。
米国
www.inquirer.com ·
原題: The Giant grocery app and website have been down for days after a possible cyberattack
親会社による予防的システム停止の影響を報じた。
世界
securitybrief.news ·
原題: Ransomware shifts to data corruption, Index Engines says
1064検体の実験であり、世界の被害事件率ではない。破壊処理でAIの判断は観測しなかったとする。
米国
www.csoonline.com ·
原題: Attackers exploit Palo Alto PAN-OS flaw for root access as CISA orders three-day fix
悪用の報告と、全利用組織の侵害確認を区別する。
世界
www.csoonline.com ·
原題: Cisco warns of actively exploited Secure Email Gateway flaw
回避策では解消しないとする警告を伝え、脆弱性件数を被害数に換算しない。
南アフリカ
www.itweb.co.za ·
原題: Ampath downplays data breach claims
攻撃を認めつつ診療・検査サービスは継続し、検査結果・銀行情報流出の証拠はないと説明した。
米国北朝鮮
zdnet.co.kr ·
原題: FBI, 북한 연계 해킹·IT 조직 40여곳 급습 해체
施設の摘発件数で、40件の新規ネットワーク侵害ではない。
アゼルバイジャンイラン
www.azernews.az ·
原題: Iran-linked group claims responsibility for large-scale cyberattacks on Azerbaijani government websites
当局の攻撃説明と集団の主張を分け、国家の実行確認としない。
日本
www.nikkei.com ·
原題: サイバー人材育成へ新拠点 東北大学とNICT、2027年春メド - 日本経済新聞
15日に連携協定を締結し、学生・企業研究者らの育成を目指す。
韓国
www.fnnews.com ·
原題: "보안 감독 실효성 도마 위"…19일 금감원 국감, 해킹 사태 집중 질타 전망
開催予定と争点を伝える報道で、監査の結論ではない。
韓国
biz.chosun.com ·
原題: 해킹 당한 은행권, ‘위자료성 보상’ 검토… 2차 피해 기준 마련은 과제
検討中の補償と実際の支払い、二次被害の立証基準を分ける。
日本
www.tokyo-np.co.jp ·
原題: 世田谷区、江東区で3万件超の個人情報漏えいか 23区内でも不正アクセスの影響広がる：東京新聞デジタル
同じ委託基盤の地域別続報で、佐賀・秋田の件数へ無条件に加算しない。
日本
NHK ·
原題: ソースネクスト 約2251万件の個人情報が流出か 不正アクセスで
NHKが報じた同社発表では会員管理システムへの不正アクセスにより個人情報が流出した可能性がある。件数を確認済みの被害人数とは扱わない。
