トップ＞企業インシデント

企業インシデント

企業のセキュリティインシデント追跡記事

ハルメクHDの不正アクセス最終報｜6月から計5回・流出の痕跡なし

2026年10月15日

Webサイト「HALMEK up」の管理画面への不正アクセスを公表していたハルメクホールディングスが10月15日、調査結果の最終報を出しました。発覚より前の6月から計5回の不正アクセスがあった一方、流出の痕跡はなかったとしています。経緯と中小企業が確かめたい点をまとめます。

2026年10月15日

イエローハットが10月15日の第二報（最終報）で、WEB作業予約システムへの不正アクセスにより会員1,797,124人の住所・生年月日などが流出したと確定させました。経緯と中小企業が確かめたい点をまとめます。

2026年10月15日

【インシデント速報】2026年10月14日｜防災「SpeeCAN RAIDEN」313万件・銀のさら650万件漏えい今日のポイント（3行以内）: 10月13日は、自分の会社が直接攻撃されていなくても被害に遭う「委託先経

2026年10月14日

オフプライスストアのアエナが10月14日、ECアプリへの機械的な連続アクセスで、最大81万7215人の会員のマイページ情報が閲覧された可能性を公表しました。公表の内容と、中小企業が確かめたい点をまとめます。

2026年10月14日

GMOリサーチ&AIが運営するアンケートサイト「infoQ」がソフトウェアの脆弱性を突かれ、会員の個人情報89万4,082件が持ち出され、ポイントがAmazonギフトコードに不正に交換されました。第2報までの内容と中小企業が確かめたい点をまとめます。

2026年10月14日

ユニリタが社内の文書管理システムへの不正アクセスを公表し、10月14日の第3報で、攻撃者が公開した情報に同社の情報が含まれていたと確認しました。分かっていることと、中小企業が確かめたい点をまとめます。

2026年10月14日

【インシデント速報】2026年10月13日｜業務ツール・委託サイトから預けた個人情報が流出今日のポイント（3行以内）: ①NewsPicksが利用する業務管理ツールへの不正アクセスで、最大約32万3,000件のメールア

2026年10月13日

前払い式のキャッシュレスサービス「IDARE」を運営するFivotが10月13日、サポート業務に使う外部ソフトウェアの脆弱性を突かれ、12万9659人分の情報が漏えいしたと公表しました。公表の内容と、中小企業が確かめたい点をまとめます。

2026年10月13日

「銀のさら」などを運営するライドオンエクスプレスが、登録者の情報を預けていたサーバーの運営会社がランサムウェア攻撃を受けたとして、最大約650万件の個人情報が漏えいしたおそれがあると公表しました。経緯と中小企業が確かめたい点をまとめます。

2026年10月13日

建築・建設業界向けのデータ活用を手がけるNEXT STAGEが、社内で使うBIツールに不正なアカウントでアクセスされ、取引先と認定現場監査士の情報が最大約4万件漏えいしたおそれがあると公表しました。内容と中小企業が確かめたい点をまとめます。