FEATURED TOPIC · 2026-10-19
18日更新ではバックアップ・クラウド管理と食品配送への継続障害を確認。過去7日の重大被害・対処情報は原公表日を保持して継続項目として提示する。月次の世界標本と直近7日の実害は別に評価する。October18 updates confirm continuing backup, cloud-management and food-delivery disruptions. Important recent impacts and defensive findings retain original publication dates as continuing items. Monthly global samples remain separate from actual seven-day losses.Las actualizaciones del18 confirman interrupciones de respaldo, gestión de nube y reparto alimentario. Los daños y defensas recientes conservan fecha original como seguimiento. Se separa muestra mensual mundial de daños reales en siete días.
情報締切: 2026-10-19T03:00:00+09:00
オランダ
Albert Heijn ·
原題: Mediastatement inzake cybersecurity incident
Albert Heijnは18日13時20分現地発表でWebとMijn AHアプリの再開を確認した。新規オンライン注文は受け付けず、22日までの配送を取り消し、23日から段階再開する予定。店舗補充・レジは稼働し、顧客窓口は未復旧。
11日の事故後に一部システムを予防停止。18日版では会員残高・ポイントが保存され、個人情報関与の兆候はないと会社が説明する。
意味 食料流通全体の停止ではなく、オンライン注文・配送と顧客窓口の障害が残る部分復旧。無被害や全機能復旧とは言わない。
次に見ること 23日の配送再開実績、新規注文機能、顧客窓口と調査結果を確認する。
米国
ConnectWise ·
原題: Latest Advisories
18日16時UTCの発表はCloud Backupの実行・保存領域へのアクセス・復元が利用できないと確認。SaaS Securityの監視・警報、Cloud Managementの利用者・ライセンス管理も予防停止中。保存済みアーカイブに侵害の兆候はないが、顧客の稼働中Microsoft 365環境の無被害を保証できないと明記する。
17日07時UTCに7つのアプリIDを無効化。これは既に行われたテナント内変更を取り消さず、既発行トークンや別IDの持続アクセスには追加対応が必要と説明する。
意味 バックアップの保全と復元可能性は別の機能。成功した認証・データ閲覧・流出・重要業務停止の件数は別に確認し、第三者のテナント数を会社確認の国別重大被害へ変換しない。
次に見ること サービス別の正式復旧通知、顧客テナント調査、最終正常バックアップ時点を確認する。
世界
Cyera Research ·
原題: OpenCode Breach: What Happened and How to Rotate Exposed AI API Keys
17日18時ET更新のCyera解説はOpenCodeの声明を引用し、Console利用者1.4%に影響、連携した外部AIサービスのAPI鍵が流出した可能性とする。不正利用の有無・侵入経路は未確認。
声明はホスト型Consoleの旧システムを対象とし、ローカル実行全般の侵害とはしない。
意味 鍵を削除してもコピー済み鍵は失効しないため、提供元での無効化と再発行が要点。利用者投稿の金額は集計しない。
次に見ること OpenCodeの確定範囲、提供元の利用明細と鍵失効。
米国
U.S. Courts ·
原題: Attack on BAE disrupts US bankruptcy notices
BAE Systemsへのサイバー攻撃で、米連邦破産裁判所の通知作成・配信基盤BNCが利用できなくなった。裁判所行政府は15日に停止を公表し、BAEと復旧を調整している。裁判全体の停止や情報窃取は同発表では確認されていない。
15日の司法行政府発表。対象は破産通知作成・配信を担うBNC。
意味 通知業務の停止を確認。裁判所全体の閉鎖とはしない。
次に見ること BNC復旧、通知遅延の処理と裁判所の代替手順。
日本
丸木医科器械 ·
原題: Maruki cyberattack halts core systems and disrupts orders and shipping
丸木医科器械は15日10時ごろから不審なアクセスで発注・仕入・入出庫管理が全面停止したと発表した。商品の受注・出荷を一時停止し、復旧までFAX注文を案内している。復旧時期や医療機関の診療への影響は同発表では確認できない。
15日の不審アクセス後、受発注・仕入・在庫管理が停止した。
意味 医療材料の受注・出荷への実害。診療停止は未確認。
次に見ること FAX代替の処理能力、発送再開と顧客施設への実影響。
米国
BeyondTrust ·
原題: Suspected Chinese espionage attackers abusing BeyondTrust IT support zero-day
16日更新のベンダー一次報告は8月29日のRemote Support侵害2件を確認。PRAはコード共有による予防修正で、同製品の悪用は未確認。
SaaSは自動修正、自己運用設備はBT26-05適用確認が必要。
意味 認証情報窃取と永続化の調査はパッチ適用とは別に必要。
次に見ること 自己運用版の修正、外部ログ、異常な管理接続を確認。
カナダ
Citizen Lab ·
原題: Exposing AdFection
15日の一次研究はAl Jazeera端末へのCandiru感染を確認。多数の政府網に広告表示があったことは、それら全端末の感染確認ではない。
Discover-Techの広告基盤を研究者が調査した。
意味 報道機関の端末防御と広告供給経路の監査が課題。
次に見ること 遮断措置の実施と感染確認・単なる広告表示を分けた追加調査。
英国
UK Ministry of Justice / Parliament ·
原題: Legal Aid Agency Cyber-Security Incident: Data Update
14日の議会声明は2025年攻撃の流出範囲を更新。1978年まで遡る一部記録と限定的な保護観察情報を確認し、全利用者の被害ではないと説明。
追加フォレンジック調査で範囲が拡大した。
意味 機微情報への注意が必要だが新たな攻撃発生日ではない。
次に見ること 個別通知と確認済み情報分類、公開・共有の新証拠。
フランス
The Record ·
原題: Cyberattack disrupts refrigeration at hundreds of French supermarkets
12日の報道は小売業者の確認に基づき数百店で冷却障害と生鮮品廃棄を伝えた。Danfossが対象との報道と同社の未確認を区別する。
遠隔操作で霜取り機能が起動したと報道。
意味 食品の実損を確認するが金額と現時点の復旧率は不明。
次に見ること 小売各社とANSSIの復旧確認、廃棄量と対象制御機器。
英国
TFG / JSE SENS ·
原題: THE FOSCHINI GROUP LIMITED - Cybersecurity incident at TFG London
13日のSENS発表は11日に検知した事故でPhase Eight・Hobbs・Whistlesの一部ITが停止と確認。Inside Story・White Stuff・アフリカ・豪州は別系統で対象外。
会社は外部専門家と英国当局へ連絡した。
意味 IT障害と店舗閉鎖を分け、個人情報関与は調査中。
次に見ること SENS続報で復旧と情報流出の調査結果を確認。
ロシア
The Record ·
原題: Russian travel booking platform suspends reservations after cyberattack
14日の会社説明を伝える報道は航空・鉄道・宿泊の新規購入停止を確認。復旧時期は示さず、個人情報侵害の兆候なしは会社見解。
既存予約の有効性と新規販売停止は別である。
意味 航空便そのものの運休件数に換算しない。
次に見ること 新規予約再開、返金案内と運送会社側の予約確認。
米国
The Record ·
原題: Baltimore suburb confirms August data breach after ransomware claims
16日の郡回答は8月28日検知事故で限定数のシステムからコピーされたと確認。Rhysidaの2.6TB主張と郡の確認は別で、住民60万人全員の被害ではない。
住民関連の情報かどうか内容確認が続く。
意味 前年事故の通知と今回の8月事故を混合しない。
次に見ること 郡の通知対象、データ種類とサービスへの確認済み影響。
日本
JPCERT/CC ·
原題: SiteGuard Server Editionの脆弱性（CVE-2026-106931）に関する注意喚起
JPCERT/CCの14日注意喚起はCVE-2026-106931の悪用を確認。統計機能が有効な構成が対象で、修正前に調査用の証拠を保存するよう求める。
北マケドニア
The Record ·
原題: North Macedonian police arrest alleged administrator behind OLVX cybercrime market
14日報道はFBIとの共同捜査による拘束を伝える。2023～25年の売手1500アカウントは被害者数ではなく、管理者の有罪確定でもない。
ロシア
The Record ·
原題: Moscow police detain suspected DataSuckers hackers linked to breaches in Ukraine and Russia
16日報道はDodo Pizza関連の容疑者拘束・自宅監視を伝える。流出規模や追跡経路の報道は独立確認されず、拘束を有罪とはしない。
