【インシデント速報】2026年5月11日|キャネット10,981件・二次被害確認/東北大学治験データ漏えいおそれ/メグリー窃取確認
今日のポイント: 消費者金融キャネットでは流出からわずか1日で「なりすまし利用」など二次被害が複数件報告された。会員制サイトのマイページに多要素認証を設けていれば被害は限定できた可能性が高い。さらに、教員のPCを踏み台に
トップ > 新着の記事(28ページ目)
今日のポイント: 消費者金融キャネットでは流出からわずか1日で「なりすまし利用」など二次被害が複数件報告された。会員制サイトのマイページに多要素認証を設けていれば被害は限定できた可能性が高い。さらに、教員のPCを踏み台に
今日のポイント: 業務系SaaS・委託先システム・ファイル転送サーバへの不正アクセスが立て続けに公表された。中小企業が真っ先に確認すべきは「自社で発行している取引先用アカウントの棚卸し」と「ID・パスワード以外の認証強化
今日のポイント: Microsoft 365アカウントの乗っ取り、GitHubの認証情報漏えい、子会社サーバ経由の大量個人情報流出。連休明けの初日は、社員のSaaSパスワード・APIキー・委託先のアクセス権をまとめて棚卸
2026年5月5日のインシデント速報。Linux全版に影響するCVE-2026-31431「Copy Fail」はPoC公開済みで悪用急増。いえらぶCLOUD不正アクセスで不動産顧客情報が流出、17,000社超に影響。ボンフォームECサイト
今日のポイント: ① 上場企業の従業員Chatworkがフィッシング起点で乗っ取られ、ビジネスチャット経由の偽指示リスクが顕在化。 ② レンタルサーバ管理画面cPanel/WHMに認証バイパスの脆弱性、約2か月間ゼロデイ
今日のポイント: ① 開発リポジトリ(GitHub)から認証情報が抜き取られる事案が大手SaaS事業者で発生。自社開発を委託している中小企業も他人事ではない。 ② 外部VPNの侵害で従業員の個人情報が流出。リモートアクセ
今日のポイント(3行) 1. 村田製作所が4月27日に第三報を公表。社員・取引先の個人情報約8.8万件(銀行口座・健康情報を含む)が漏えいした恐れ。 2. イエローハット子会社「2りんかん」のサーバーに不正アクセス。会員
今日のポイント(3行) 1. マネーフォワードがGitHubの認証情報漏えいでリポジトリをコピーされ、ビジネスカード保持者370件分の情報流出可能性、銀行口座連携を一時停止。 2. アルプスアルパインが外部VPN経由で社
今日のポイント(3行) 1. デンソーのイタリア・モロッコ拠点で不正アクセス、ランサムウェアの動きを確認。社外関係者と自社の情報が抜き取られた可能性。 2. 山一電機がフィリピン子会社(Pricon Microelect
今日のポイント(3行以内): CAMPFIRE は GitHub アカウントへの不正アクセスを起点に最大 22.5 万人分の口座情報含む個人情報漏えいを公表。2りんかんはサーバ侵害でアプリ会員情報が外部流出した可能性。市