- 2026年10月20日
「車検証閲覧アプリ」に送信データへの機微な情報の挿入の脆弱性、API連携用認証情報が漏えいする可能性
出典: 「車検証閲覧アプリ」に送信データへの機微な情報の挿入の脆弱性 ／ 参照日: 2026年10月20日 独立行政法人
- 2026年10月20日
2026年秋の情報漏洩ラッシュを検証：件数は過去最大級でも、ダメージを分けたのは「業務停止」と「情報の重さ」
2026年9月から10月にかけて、不正アクセスによる個人情報漏洩の公表が相次ぎました。対象件数が1,000万件を超える事
- 2026年10月20日
「ショップサーブ」不正アクセスの最終報、漏えい対象は約2,335万人・7,858店舗 カード情報の一部は約209万人分
出典: 株式会社Eストアー「ショップサーブ」不正アクセスに関する最終報 ／ 参照日: 2026年10月20日 EC構築サ
- 2026年10月20日
日本サッカー協会の公式アプリ「JFA Passport」に不正アクセスの試み 個人情報の漏えいは確認されず、全機能を再開
【続報：2026年10月31日更新】JFAは10月21日の第2報で、個人情報の漏えいは確認されなかったと発表し、10月2
- 2026年10月20日
「ポイント獲得」やアダルトを装う偽アプリ、スマホ乗っ取りの手口に注意 JC3が警鐘
出典: 「ポイント獲得」やアダルトコンテンツでユーザーを誘い、スマホを乗っ取る偽アプリに ／ 参照日: 2026年10月
- 2026年10月20日
ランサムウェア被害組織の回答者37％が「家族・友人への脅迫」を報告、Semperis調査が示す個人への圧力
出典: 自宅玄関にマトリョーシカ ～ ランサムウェア攻撃の 37 ％で関係者個人に心理的 ／ 参照日: 2026年10月
- 2026年10月20日
情報漏えい「経験あり」は企業の16.2％、「発生したか分からない」の声も──帝国データバンク調査
出典: 情報漏えい「経験あり」は企業の16.2％、「発生したか分からない」の声も──帝国 ／ 参照日: 2026年10月
- 2026年10月20日
NetScaler ADC／NetScaler Gatewayに複数の脆弱性（CVE-2026-88771～CVE-2026-88778）：悪用確認を受けIPAが緊急対応を要請
出典: NetScaler ADCおよびNetScaler Gatewayの脆弱性につい ／ 参照日: 2026年10月
- 2026年10月20日
ソースネクスト、暗号化していたパスワードが復号状態で流出 鍵にアクセス可能なAPIに不正アクセス
【続報：2026年10月31日更新】ソースネクストは10月27日、メール配信サービス「Cuenote FC」（ユミルリン
- 2026年10月20日
相次ぐ不正アクセスの攻撃元に「AI」――GMOイエラエの調査が示す意味と、企業が取るべき備え
2026年9月以降、国内企業の不正アクセスと情報漏洩の公表が相次いでいます。その背景にAIがあるのではないか――。こうし
- 2026年10月19日
スカイチケット、第1報を訂正しカード情報の流出を公表 削除漏れのログから最大6,140名分（第2報）
【続報：2026年10月31日更新】同社は10月28日の第3報で、返金先の銀行口座情報32,341件の流出と、カード情報
- 2026年10月19日
アドビ「Content Credentials SDK」に30件の脆弱性、最大CVSS 8.6 APSB26-163で修正
出典: Adobe Security Bulletin APSB26-163（Content Credentials S
- 2026年10月19日
IPAが「不正アクセス特別相談窓口」を開設、不正アクセスによる情報漏えいの初動対応を支援
出典: IPAが「不正アクセス特別相談窓口」設置、不正アクセス被害やその可能性を相談でき ／ 参照日: 2026年10月
- 2026年10月19日
米CISAが「サイバーデコイ」導入ガイドを公表 重要インフラの早期検知・対応を支援
出典: おとり技術で早期検知 ～ 米 CISA が「サイバーデコイ」導入ガイドを発表 ／ 参照日: 2026年10月18
- 2026年10月18日
コミックシーモアで会員情報が流出―メールアドレスやハッシュ化パスワードが漏えい サービス停止の経緯と利用者への影響―
電子書籍ストア「コミックシーモア」を運営するNTTソルマーレは2026年10月16日、第三者による不正アクセスを受け、一
- 2026年10月17日
Creema（クリーマ）スマートフォンアプリにおけるオープンリダイレクトの脆弱性（JVNDB-2026-000117）
出典: Creema（クリーマ）」におけるオープンリダイレクトの脆弱性 ／ 参照日: 2026年10月16日 JVN（J
- 2026年10月16日
小平市の公式ホームページが閲覧不能に 保守委託先が利用するクラウド基盤がランサムウェア被害、フォーム入力情報に漏えいのおそれ
【続報：2026年10月20日更新】小平市は臨時ページで情報発信を続けており、10月16日時点で粗大ごみのインターネット
- 2026年10月16日
小池酸素工業、サイバー攻撃で流出疑いのファイルがネット上に公開 個人情報保護委員会に報告（第3報）
【続報：2026年10月31日更新】小池酸素工業は10月21日、システム障害で決算業務が遅れているとして、11月9日予定
- 2026年10月16日
AIエージェントによるとみられる攻撃を国内サイトで観測――約8時間で1万2千件超、偵察から総当たりまで段階的に ビットフォレスト
出典: Scutum WAF Tech Blog（株式会社ビットフォレスト） ／ 参照日: 2026年10月16日 クラ
- 2026年10月16日
ビューティガレージ、ECサイトへの不正アクセスで顧客情報77万5,725件の外部流出を確認
【続報：2026年10月31日更新】同社は10月20日の第2報で、個人情報保護委員会への報告を済ませ、ECサイトは通常ど