3行でわかるポイント

1. 日本電気（NEC）がシステム開発・保守を委託している企業が9月下旬にサイバー攻撃を受け、盗まれた正規アカウントの認証情報が悪用されました。
2. その結果、NECの複数の顧客でシステムへの不正アクセスが起き、サーバー内のファイルが暗号化されて各種システムが使えなくなりました。
3. 顧客とNEC、委託先などの情報共有に使っていたクラウドストレージのファイルも漏えいし、顧客が持つ個人情報やシステム関連情報が含まれていました。

何が起きたか

NECによると、委託先の端末から正規アカウントを使って顧客のシステム環境に不正アクセスが行われました。サーバー内のファイルが暗号化され、各種システムが利用できない状態になりました。

また、NECが作成し、顧客とNEC、NECと委託先などの関係者の間で情報共有に使っていたクラウドストレージ内のファイルが漏えいしたことを確認しました。影響のあった複数の顧客には個別に連絡しているとしています。

漏れた情報

影響／原因

原因は、委託先が受けたサイバー攻撃で盗まれた正規アカウントの認証情報の悪用です。大阪公立大学は10月21日の第5報で、NECからの報告として、NECの再委託先が9月下旬にサイバー攻撃を受け、その正規アカウントで大学のシステムに不正にアクセスされたことが10月2日からのシステム障害の原因だったと発表しました。大学に関連する個人情報やシステム関連情報も、NECが利用していたクラウドストレージから漏えいしたとしています。NECは委託先に自社管理の端末を貸与するなどの対策を進めています。

利用者が今すべきこと

1. NECのシステムを使う組織の利用者は、各組織からのお知らせを確認してください。
2. 組織の名前をかたる不審なメールや電話に注意し、個人情報やパスワードを求める連絡には応じないようにしましょう。

私たちが学べること

委託先や再委託先の正規アカウントは、システムへの「正面玄関の鍵」です。それが盗まれると、通常の利用と見分けにくい形で侵入されます。委託先が使う端末やアカウントの管理状況を確かめ、共有用のクラウドストレージに置くデータを必要最小限にすることが大切です。

経過

出典

1. 委託先への不正アクセスに起因するお客さまのシステム障害、情報漏えいに関するお詫び（NEC、2026年10月20日）
2. 本学情報基盤システムにおける障害の発生について【第5報】委託先公表のサイバー攻撃事案に伴うシステム障害・情報漏洩について（大阪公立大学、2026年10月21日）
3. 関連記事：大阪公立大学の記事（itm_67）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。

3行でわかるポイント

1. 情報セキュリティ製品のデジタルアーツで、クラウドサービスの運用環境と社内環境への不正アクセスの痕跡が見つかりました。2025年7月ごろにさかのぼる痕跡も含まれます。
2. 運用に使う認証情報が第三者に盗まれ、「i-FILTER@Cloud」「m-FILTER@Cloud」など6つのクラウドサービスの一部利用者の情報が閲覧された可能性があります。
3. 10月21日正午時点で、外部への持ち出しや悪用は確認されていません。対象サービスの全利用者に、管理者用と利用者用のパスワード変更を求めています。

何が起きたか

デジタルアーツは、サイバー攻撃の増加を受けて2026年10月9日にAIを使って自社のシステム・製品と社内環境を総点検しました。その結果、従来の点検では見つからなかった、クラウドサービスの運用環境と社内環境への不正アクセスの痕跡を発見しました。痕跡には2025年7月ごろのものも含まれます。

クラウドサービスの運用に使う認証情報が不正に取得され、それを使ってサービスの運用環境に侵入されたことが分かりました。同社は不正アクセスに使われた認証情報の無効化、運用用の認証情報の交換、不審なプログラムの停止、サーバー認証鍵の交換を行いました。

漏れた可能性のある情報

影響／原因

原因は、クラウドサービスの運用に使う認証情報が第三者に不正に取得されたことです。痕跡は1年以上前の2025年7月ごろにさかのぼり、長期間気づかれていなかったことになります。10月21日正午時点で新たな不正アクセスは確認されておらず、監視を続けています。サービスとネットワークの再構築にも取り組むとしています。

利用者が今すべきこと

1. 対象のクラウドサービスを使っている企業・学校などの管理者は、管理者用と利用者用のパスワードを変更してください（同社が全利用者に依頼）。
2. 追加の対応が必要な一部の利用者には、同社から個別に連絡があります。

私たちが学べること

セキュリティ製品の会社でも、運用用の認証情報が盗まれると長期間気づかれずに侵入されることがあります。運用アカウントの認証情報を定期的に交換し、アクセスの記録を見直す点検が大切です。

経過

出典

1. 当社への不正アクセスに関するお知らせとお詫び（デジタルアーツ、2026年10月21日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。

3行でわかるポイント

1. ラクスの子会社ラクスライトクラウドが運営するメール配信サービス「ブラストメール」が不正アクセスを受け、10月21日0時30分からサービスを止めています（メール配信も21日1時ごろから停止）。
2. 販売管理システムから、全契約者（ブラストメールを契約している企業など）の会社名・担当者名・電話番号・メールアドレス・契約と支払いの履歴などが持ち出されました。一部の契約者では、配信先リストなど配信に関する情報の漏えいも確認されています。
3. 配信先リストが漏れた契約者の場合、そのメールの受信者（登録者）のメールアドレスなどにも影響が及ぶおそれがあります。サービス再開は未定です。

何が起きたか

ラクスライトクラウドによると、外部の第三者がAPI用のサーバー2台に侵入してコマンドを実行し、そこから販売管理システムとサービスのデータベースに接続してデータを持ち出しました。侵入経路の詳細は調査中です。

同社は10月21日0時30分からブラストメールを緊急停止し、管理画面とAPIも使えない状態です。10月22日10時の更新で、全契約者の情報が持ち出されたことを確認したと発表し、同日14時ごろから対象の契約者に漏えいした情報の詳細を個別に連絡するとしています。

漏れた情報

影響／原因

漏えいの中心は契約者（ブラストメールを契約している企業など）の情報ですが、一部の契約者では配信先リストなども漏れており、その場合はメールの受信者の情報にも影響が及びます。原因は、外部の第三者によるAPI用サーバーへの侵入です。親会社のラクスも、予防的な措置として自社サイトや複数のサービスを一時停止しました（10月22日朝までに6サービスを再開、現時点で本件に起因する不正アクセスや漏えいは確認されていないとしています）。

利用者が今すべきこと

1. ブラストメールの契約者は、ラクスライトクラウドからの個別の連絡を確認してください。
2. メールマガジンなどを登録している会社・団体から、ブラストメールの不正アクセスに関するお知らせが届いた人は、その会社・団体を名乗る不審なメールに注意し、リンクや添付ファイルを開かないようにしましょう。
3. 漏れたメールアドレスを使ったフィッシングメールが届くおそれがあります。ログインやカード情報の入力を求めるメールは、公式サイトから直接確認しましょう。

私たちが学べること

メール配信のような外部サービスには、自社の顧客リストを預けています。委託先で事故が起きると、自社の顧客にも影響が及びます。預けるデータを必要なものに絞ることと、事故が起きたときの連絡手順をあらかじめ決めておくことが大切です。

経過

出典

1. 【重要】ブラストメールの緊急停止および個人情報漏えいに関するお詫びとご報告（ラクスライトクラウド、2026年10月22日10時00分更新）
2. 【10月22日更新】一部サービス再開およびメンテナンス継続のお知らせ（ラクス）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。

3行でわかるポイント

1. アンビションDXホールディングスは、8月に受けたサーバーへの不正アクセスとランサムウェア攻撃について、調査結果をまとめた最終報を公表しました。
2. 攻撃者による持ち出しが確認されたのはファイル約14万件で、漏えいのおそれがある個人情報は約58万件です。
3. 持ち出された情報には、ホープ少額短期保険の保険金支払い・保険契約・解約に関する情報などが含まれます。クレジットカード情報とマイナンバーは確認されていません。

何が起きたか

同社によると、2026年8月6日未明、第三者が社内ネットワークに不正に侵入し、業務文書を外部に持ち出したうえでランサムウェア攻撃を行ったと推定されています。同日未明に異常に気づき、対象機器の隔離とネットワークの遮断、緊急対策本部の設置を行いました。外部の専門機関と調べた結果を、10月20日に最終報として公表しました。

漏れた可能性のある情報

影響／原因

攻撃者は同社のネットワーク機器を経由して侵入したと推定されています。手口の詳しい内容は、同じ被害を防ぐことと捜査への影響を考えて公表していません。発表日時点で、漏えいした情報の不正利用による二次被害は確認されていないとしています。2027年6月期の業績への影響は軽微と見込んでいます。

再発防止策として、外部接続の見直し、監視体制の強化、認証情報の刷新、システムの再構築、アクセス管理の厳格化、ネットワークの堅牢化、管理体制の強化、社員教育を予定または実施済みとしています。警察にも相談し、協力しています。

利用者が今すべきこと

1. ホープ少額短期保険やアンビション・エージェンシーと取引がある人は、同社や保険会社を名乗る不審なメール・電話・郵便物に注意してください。
2. 保険金や契約の手続きを装って個人情報や口座情報を聞き出そうとする連絡には応じず、公式の窓口に確認しましょう。

私たちが学べること

ネットワーク機器は社外とつながる入り口のため、弱点が放置されると侵入に使われます。今回はデータを暗号化する前に持ち出す手口で、システムが復旧しても情報は戻りません。入り口の機器の更新と、不審な通信の監視を続けることが大切です。

経過

出典

1. アンビションDXホールディングス「当社サーバーへの不正アクセスによる情報漏えいに関する調査結果および今後の対応について（最終報）」（2026年10月20日、適時開示）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。

3行でわかるポイント

1. 「ママワークス」のシステム設定の脆弱性を突かれ、第三者による不正アクセスで会員の個人情報が漏えいしました。
2. 警察からデータがインターネット上にアップロードされていると報告を受け、調査で実際の会員名簿である可能性が確認されました。
3. 漏れた可能性があるのは氏名・生年月日・住所・電話番号・メールアドレス・職務経歴・パスワードのハッシュ値などです。パスワードを変更してください。

何が起きたか

「ママワークス」の運営側が会員あてに出したお知らせによると、データがインターネット上にアップロードされていると警察から報告を受け、外部の専門調査会社に調べてもらいました。2026年10月1日の調査結果で、このデータが実際の「ママワークス」の会員名簿である可能性と、漏えいの原因が確認されました。お知らせは10月20日付です。

漏れた可能性のある情報

影響／原因

原因は、運営に使っているシステムの設定に脆弱性があり、そこから第三者に不正アクセスされたことです。外部の専門調査会社によるフォレンジック調査とペネトレーションテスト（侵入テスト）を行い、原因となった脆弱性への対応は完了したとしています。個人情報保護委員会へ報告し、警察にも相談しています。現時点で二次被害は確認されていないとしています。

利用者が今すべきこと

1. 「ママワークス」で使っているパスワードをすぐに変更してください。
2. 同じ、または似たパスワードを他のサービスでも使っている場合は、そちらも変更してください。
3. 不審なメールやSMSに注意し、心当たりのない連絡に書かれたURLにはアクセスせず、個人情報やパスワードを入力しないでください。

私たちが学べること

今回は、会社が自ら気づく前に、データがネット上に出回っていることを警察から知らされて発覚しました。職務経歴や生年月日のように詳しい情報が登録されたサービスほど、漏れたときの影響が大きくなります。パスワードの使い回しを避けることが、利用者にできる一番の備えです。

経過

出典

1. 「ママワークス」における個人情報漏えいに関するご報告とお詫び（2026年10月20日、PDF）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。