FEATURED TOPIC · 2026-10-17
サイバー被害は米破産通知、医療商社の受発注、電子書籍、欧州の冷却・通販・工事へ及ぶ。実停止、予防停止、再開、情報流出の可能性を区別する。攻撃観測の増加を世界の実被害増加率へ読み替えない。Cyber impacts span US bankruptcy notices, medical-supply ordering, e-books, European refrigeration, retail orders and construction. Actual outages, precautionary pauses, recovery and possible data exposure remain distinct. Rising attack telemetry does not measure worldwide growth in realized damage.Los impactos abarcan avisos judiciales de EEUU, pedidos médicos, libros electrónicos, refrigeración, comercio y obras europeas. Se distinguen interrupciones efectivas, pausas preventivas, recuperación y posible exposición de datos. El aumento observado de ataques no mide el crecimiento mundial de daños efectivos.
情報締切: 2026-10-17T03:00:00+09:00
米国
therecord.media ·
原題: Federal bankruptcy courts dealing with outages after contractor cyberattack
BAE Systemsへのサイバー攻撃で、米連邦破産裁判所の通知作成・配信基盤BNCが利用できなくなった。裁判所行政府は15日に停止を公表し、BAEと復旧を調整している。BAEは影響をBNCに限定したと説明し、裁判全体の停止や情報窃取は確認されていない。
BNCは連邦破産裁判所向けの通知を外部委託で作成・配信する基盤。
意味 通知手続きの遅延が焦点で、裁判所全体の閉鎖やBAE全事業への障害とは異なる。
次に見ること 通知作成・送信の復旧、代替手続き、情報窃取の有無について当局の続報を確認する。
日本
www.nttsolmare.com ·
原題: 『コミックシーモア』会員情報の流出に関するお詫びとお願い
NTTソルマーレは16日、コミックシーモアの会員情報の流出を確認した。サービスは15日11時35分に停止し、対象件数を精査中。メールアドレスやハッシュ化パスワード等が対象で、カード情報は対象システムに保存せず、購入履歴や本棚の流出・欠損は確認していない。
15日の予防的なサービス停止後、16日の調査で会員情報の流出を確認した。
意味 アカウント防護と再開準備が焦点。ハッシュ化パスワードと平文、カード非保管と購入履歴の確認状況を区別する。
次に見ること 対象件数、流出項目の追加確定、再開日と利用者への保護措置を確認する。
フランススペインポルトガルポーランドドイツ
www.wlky.com ·
原題: Cyberattack disrupts refrigeration in European supermarkets
WLKYは、週末のサイバー攻撃でフランス等5か国の約700店舗の冷却装置が影響を受け、霜取り運転で食品が廃棄されたと16日に伝えた。全店舗の営業停止、犯人、身代金要求は確認されていない。
インターネットから接続できる冷却制御装置が攻撃され、複数国の店舗で霜取り運転と食品廃棄が報じられた。
意味 インターネット接続可能な冷却制御への障害が食品損失につながった。対象店舗数は閉鎖店舗数と同じではない。
次に見ること 事業者の復旧範囲、冷却機能、廃棄・補充の状況と追加の一次説明を確認する。
英国
www.mirror.co.uk ·
原題: Whistles pauses online orders after parent company TFG London hit by cyber attack
親会社TFG Londonが11日に検知したサイバー事件を受け、Whistlesはオンライン受注を一時停止した。実店舗は営業し、Phase EightとHobbsのオンライン受注も継続。TFGは調査時点で決済情報の危険を示す理由はないと説明している。
通販の受注経路と実店舗は別の業務系統で、店舗営業は継続している。
意味 通販売上と既存注文処理への影響が焦点で、全店舗の営業停止とはしない。
次に見ること オンライン受注再開、既存注文の配送・返金、顧客情報に関する正式説明を確認する。
ドイツデンマーク
www.n-tv.de ·
原題: Belttunnel - Arbeiten laufen nach Cyberangriff wieder an
FLCのITが12日未明に攻撃を受けた後、デンマーク側のトンネル工事は段階的に再開している。沈設用ポンツーンの沖合試験は今週実施され、独・デンマーク両側の土工は中断しなかったと事業者が説明した。全ITの復旧は未確認。
サイバー障害がトンネル工事工程に影響し、一部作業は再開したと報じられた。
意味 一部再開と全工程の正常化を区別する必要があり、工期変更は公式確認を待つ。
次に見ること 再開済み・停止中の作業、制御系の復旧と事業者の工期見通しを確認する。
日本
www.bleepingcomputer.com ·
原題: Burger King Japan data breach exposes 11 million customer records
BleepingComputerは16日、ビーケー・ジャパンが15日に公表したアプリ会員情報の漏えいを報じた。対象は約1118万件の記録で、人数と同一ではない。氏名・連絡先・注文履歴等が対象で、同社はカード番号の保存や認証情報へのアクセスを確認していないとしている。
同社は10月2～7日のアクセスを調査し、13日に追加調査を終え15日に公表した。
意味 約1118万件は記録数であり、固有の人数ではない。連絡先・注文情報は詐欺への悪用に注意が必要な範囲。
次に見ること 公式の対象範囲・件数更新、通知・保護対応、追加侵入の有無を確認する。
日本
wasabi-inc.biz ·
原題: 【重要・第一報】WASABI SWITCHへの不正アクセスによる情報流出に関するお詫びとご報告
ワサビは16日、14日の不正アクセスで店舗の注文情報等が流出したと発表した。実際の注文情報を使い返金を装う不審メールが報告され、16日4時ごろには別の原因の侵入も確認した。14日の侵入経路は遮断・不正プログラムは削除済みとし、両件の影響範囲を調べている。
14日の侵入に加え16日に別原因の侵入を確認し、実注文を使う返金詐欺メールが報告された。
意味 情報流出だけでなく二次的な詐欺が既に観測されている。予定された暗号化対策を実装済みとはしない。
次に見ること 二つの侵入の影響範囲、経路遮断と追加流出の有無、店舗・購入者への注意喚起を確認する。
日本
studio.design ·
原題: 【重要】不正アクセスによる情報流出に関するお詫びとお願い（第一報）
Studioは16日、利用するクラウド環境への第三者アクセスで顧客情報が流出した可能性を公表した。アカウント、フォーム内容、サイト制作データ、外部連携の認証情報等が対象となり得るが、実際に取得されたかは未確認。侵入経路を塞ぎ、パスワード変更や連携キーの切替等を案内している。
脆弱性でクラウド内データを外部から取得できる状態となり、14日に対処した。
意味 データが取得可能だったことと取得の確認は異なる。連携キー等の切替は二次被害を抑える対策となる。
次に見ること 実取得の調査結果、対象項目、顧客ごとの認証情報切替と機能復旧を確認する。
世界
therecord.media ·
脆弱性の悪用
原題: Suspected Chinese espionage attackers abusing BeyondTrust IT support zero-day
BeyondTrustとMandiant等は15日、Remote SupportのCVE-2026-102764が8月から諜報活動に悪用されたと公表した。事業者は修正版と緩和策を示した。研究者は侵害後の権限昇格・認証情報アクセスを確認したが、被害組織の完全な総数は公表されていない。
8月からの悪用が報告され、事業者は修正版と緩和策を示した。修正配布と利用者側の侵害解消は別の段階となる。
意味 修正版の存在だけでは自己管理機器の侵害解消を示さない。既侵害の持続性・認証情報も調査対象。
次に見ること 製品・版の対象確認、修正適用、侵害痕跡と事業者の追加被害範囲を確認する。
カタール
therecord.media ·
原題: Zero-click spyware infecting devices through online ads, researchers say
Citizen Lab等は、広告配信を利用してAl Jazeeraの端末を標的にしたゼロクリック感染を報告した。広告の表示・入札件数は感染端末数ではなく、他の政府・国際機関ネットワークで広告が表示されたことも感染の確認とは区別される。調査は過去の活動を新たに技術的に裏付けたもの。
広告配信経路を通じた過去の感染を技術調査で裏付け、Al Jazeeraの端末等を対象としている。
意味 広告表示・入札・偵察接続は感染数ではない。標的型の監視活動を世界の一律被害へ広げない。
次に見ること 追加の端末鑑識、配信経路の封鎖、各組織の独立確認と広告事業者の対策を確認する。
米国
therecord.media ·
原題: Baltimore suburb confirms August data breach after ransomware claims
米メリーランド州Anne Arundel郡は、8月28日に発見した不審な活動の調査で、限定したシステムからファイルがコピーされたと認めた。住民情報を含むかは調査中。犯行グループが主張する容量・身代金や前年の別事件を、今回確認された被害と合算しない。
8月28日に検知された今回の事件は、前年の別の侵害と区別される。
意味 限定システムのファイル複製は確認されたが、住民情報の種類・件数と犯行側の容量主張は未確定。
次に見ること 対象データの調査、住民通知、業務機能の継続状況と当局の確定説明を確認する。
ロシア
therecord.media ·
原題: Moscow police detain suspected DataSuckers hackers linked to breaches in Ukraine and Russia
Recorded Future Newsは16日、Dodo Pizzaの情報侵害に関連し3容疑者が拘束されたとのロシア媒体報道を伝えた。同社は顧客情報へのアクセスの可能性を認めているが、容疑者特定の経緯やグループが別企業について主張する被害は独立確認されていない。
Dodo Pizzaの情報漏えい事件で19歳の被告が12月8日まで自宅軟禁となったと報じられた。Tez TourやATBの別件の主張とは区別する。
意味 逮捕は全被害の確定や流出情報の回収を意味しない。ATBは顧客情報侵害を否定し、攻撃側の人数・件数は独立未確認。
次に見ること 裁判手続、企業側の被害確認と流出データの利用状況を確認する。
世界
www.bleepingcomputer.com ·
被害公表・報道
原題: Hackers hijack D-Link, Ubiquiti devices to resell your stolen bandwidth
GreyNoiseが、機器所有者の同意なく帯域共有アプリを設置する攻撃を報告した。少なくとも143台・34か国という観測であり、全国的な通信停止を意味しない。既知の脆弱性を使う端末侵害と、正規アプリ自体の機能を区別する。
世界
www.bleepingcomputer.com ·
脆弱性の悪用
原題: Hackers exploit Collabora RCE flaw to backdoor Nextcloud servers
Collaboraの内蔵CODE Serverアプリに対するコマンド実行の脆弱性悪用が報告された。対象は26.4.303より前のアプリで、単独のCollabora OnlineやNextcloud All-in-One等は対象外とされる。媒体はランサムウェア利用の一部報告を独立確認していない。
日本
prtimes.jp ·
原題: プレス発表「不正アクセス特別相談窓口」の開設について
IPAは16日、実被害またはその可能性がある全国の企業・組織を対象に、電話とメールで初動対応を支援する相談窓口を開設した。新たな被害件数の統計や一律の復旧宣言を発表したものではない。
キューバスペイン
www.cubaheadlines.com ·
原題: Cyberattack Targets Prisoners Defenders' Website and Cuban Political Prisoners Database
Prisoners Defendersは、キューバ政治犯データベースへのアクセスが大量の自動要求で一時妨害されたと発表した。同団体によればサービスは復旧し、データ流出・消失・改変はない。攻撃者は特定されていない。
ポーランド
www.bankier.pl ·
原題: Pręgierz za cyfrową beztroskę. Gawkowski zapowiada „Cyber Piątkę” i wielomilionowe kary
ポーランドのデジタル担当副首相は、医療データを大量処理する企業の認証、最低技術要件、患者への透明性などを含む5項目の対策を準備中と説明した。13日の閣議採択は別のData Act実施法案であり、両者の段階を混同しない。
ニュージーランド
www.rnz.co.nz ·
原題: Financial regulators urge stronger cyber security amid AI-enabled cyber attacks
ニュージーランド準備銀行と金融市場庁は共同声明で、AIの利用場所とリスク、責任主体を取締役会と経営陣が把握するよう求めた。監督上の期待は、統治、第三者リスク、事件対応準備を対象とする。
