- 2026年7月13日
【オリックス生命】顧客情報6,316名分を誤送信 送信先は代理店3社
2026年7月7日、オリックス生命保険社が、保険代理店3社に対して本来共有対象ではない顧客の個人情報を含むファイルを誤っ
TAG
業種：金融
- 2026年7月9日
Zcash、偽造リスクの重大脆弱性修正とプライバシーインフラ進展で上昇
暗号通貨Zcash（ZEC）は、無制限の偽造につながり得る重大な脆弱性が修正され、プライバシーインフラの強化に向けた進展
- 2026年7月9日
【JAさっぽろ】顧客データ3,176件が流出 システム改修で痛恨ミス
農林中央金庫は2026年6月30日、同金庫が受託するJAバンク関連業務において、JAさっぽろ（札幌市農業協同組合）の組合
- 2026年7月7日
HexensがAptosの重大脆弱性修正を公表、最大700億ドル規模でクロスチェーンブリッジとステーブルコイン基盤に影響し得た問題
ブロックチェーンセキュリティ企業のHexensは、レイヤー1ブロックチェーンであるAptosのMove仮想マシン（Mov
- 2026年7月6日
Aptosブロックチェーンで最大700億ドル規模に影響し得る重大脆弱性、約3,000ドルの攻撃コストでHexensが発見し、Aptosチームが数時間以内に修正
Bitgetは、Aptosブロックチェーンに重大な脆弱性が存在していたことを報じた。攻撃シミュレーションに必要だったコス
- 2026年7月2日
プライベートキー脆弱性が暗号資産被害を拡大、Wish Wu氏が盗難比率を指摘
暗号資産分野で発生した被害について、Wish Wu氏はプライベートキーの脆弱性が原因となり、総額160億ドルの被害のうち
- 2026年7月2日
PayPay、「請求リンク作成」は本人確認必須に 「マイコード表示」での受け取りも制限
PayPayは6月18日、キャッシュレス決済サービス「PayPay」において、個人間送金時に残高を受け取る際の「請求リン
- 2026年7月2日
アフラック、金融庁が報告徴求命令 不正アクセスによる顧客情報漏えいを受け
アフラック生命保険は、システムへの不正アクセスによる顧客情報漏えいを受け、金融庁から保険業法に基づく報告徴求命令を受けた
- 2026年7月2日
金融庁、アフラック生命に報告命令 約438万人分の顧客情報漏えいを受け
金融庁は、アフラック生命保険株式会社に対し、顧客情報の漏えい事案を巡って報告命令を出した。アフラック生命は2026年6月
- 2026年7月1日
【アフラック】口座情報など438万名の情報流出か 大規模不正アクセス発覚
「アフラック生命保険」社が運営する顧客専用サイト「アフラック よりそうネット」などのシステムが第三者による不正アクセスを
- 2026年6月29日
Monadチーム、形式的検証の実践を共有し、複数のAIモデル審査で見逃されたオンチェーン脆弱性を発見
Bitgetによると、Monadチームは形式的検証の実践を共有し、複数のAIモデルによる審査で見逃されていたオンチェーン
- 2026年6月23日
Axelar Networkのセキュリティインシデントに学ぶ：クロスチェーン時代の「サードパーティー契約」リスクと実務対策
クロスチェーン基盤は、ブロックチェーン同士をつなぐ「橋」としてWeb3の利便性を大きく押し上げる一方、攻撃者にとっては資
- 2026年6月22日
カード会社にサプライチェーン狙ったサイバー攻撃 複数サービスが停止する事態に【UPSIDER】
2026年6月12日、株式会社UPSIDER（法人カード「UPSIDER」、カードサービス「PRESIDENT CARD
- 2026年6月20日
Syscoinブリッジのセキュリティインシデントに学ぶ：クロスチェーン時代の脆弱性と再発防止の要点
ブロックチェーンの相互運用性が進む一方で、攻撃者にとって最も「費用対効果が高い標的」になりやすいのがブリッジです。Sys
- 2026年6月17日
Zcash（ZEC）に脆弱性報道、匿名性の前提を揺るがすリスクと市場急落の背景
匿名通貨（プライバシーコイン）の代表格として知られるZcash（ZEC）に、プライバシー神話を揺るがす可能性のある脆弱性
- 2026年6月15日
三菱UFJのPPAP廃止が示す“実行”の難しさと、金融機関に求められる次世代メールセキュリティ
メールにパスワード付きZIPを添付し、別メールでパスワードを送る「PPAP」は、日本企業で長く慣行となってきました。しか
- 2026年6月10日
企業口座を狙うボイスフィッシングが巧妙化 経理・財務が取るべき実務対策
電話を起点に企業の銀行口座やオンラインバンキングを狙う「ボイスフィッシング（vishing）」が、国内で一段と巧妙化して
- 2026年6月9日
三菱UFJ銀行が“PPAP”を原則廃止へ 脱PPAPの本質と安全なファイル共有の実装ポイント
三菱UFJ銀行が、いわゆる“PPAP”（パスワード付きZIPをメール添付し、別メールでパスワードを送る運用）を原則廃止し
- 2026年6月4日
生成AI時代の金融サイバー危機管理：攻撃リスク評価と「停止も選択肢」にするための実務
生成AIの普及は、金融機関の業務効率化や顧客体験向上を加速させる一方で、攻撃者側にも新しい武器を与えています。米国のAI
- 2026年6月4日
新型AI「Claude（クロード）」悪用懸念と政府の対策指示――金融・重要インフラの防衛をどう強化するか
生成AIの高度化は業務効率や研究開発を加速させる一方で、攻撃者側の生産性も同時に引き上げます。報道では、新型AI「Cla