リクルートは、中古車情報サイト『カーセンサーnet』の関連システムに対し、10月17日に外部からの不審なアクセスを検知したと公表しました。利用者と取引先の安全確保と影響の確認のため、同日17時ごろから『カーセンサーnet』、アプリ版『カーセンサー』『カーセンサープラス』、中古車販売店向けの業務支援サービス『C-match』など、関連するすべてのサービスを一時停止しています。原因と影響範囲は調査中で、情報漏えいの有無はまだ公表されていません。サービス再開の見通しも立っていないとしています。利用者は会社の公式な続報を確認し、同社を装った不審な連絡に注意してください。
セカンドストリートやゲオを運営する株式会社セカンドリテイリング（名古屋市）は10月17日、社内システムが第三者による不正アクセスを受けたことを15日に確認したと公表しました。二次被害を防ぐため、17日21時から、セカンドストリートアプリ、ゲオアプリ、ゲオオンラインストア、宅配買取・宅配レンタルなどのアプリとWebサービスを停止しています。店舗の営業時間は変わりませんが、アプリを使った買取などは利用できない場合があるとしています。原因と影響範囲は外部の専門機関と調査中で、個人情報の漏えいの有無はまだ公表されていません。再開時期は目途が立ち次第案内するとしているため、利用者は公式の続報を確認してください。
日本サッカー協会（JFA）は10月18日、公式アプリ「JFA Passport」が第三者による不正アクセスを受けたと公表しました。不正アクセスは17日3時25分ごろから19時ごろまで続き、アプリのサービス提供会社と連携して不正アクセスの経路を遮断するなどの対策をとった結果、一部の機能を停止しています。個人情報を含む利用者情報への影響は調査中で、現時点でJFAのほかのシステムへの影響は確認されていないとしています。JFAは利用者に対し、当面はアプリからのログアウト、再ログイン、再インストールを控えるよう呼びかけています。
米ConnectWiseは、IT管理事業者（MSP）向けのバックアップサービス「Cloud Backup」（旧SkyKick）に関連するアプリケーションIDが不正にアクセスされたと公表しました。同社は10月17日7時（UTC）に7つのアプリIDを無効化し、Cloud Backupを停止しました。連携するSaaS SecurityとCloud Managementも念のため止めており、バックアップの取得と復元はできない状態です。保存済みのバックアップが読まれた証拠はないとする一方、各顧客のMicrosoft 365環境で不正な操作があったかどうかは同社では判断できないとしています。利用するMSPと管理者は、自社と顧客のMicrosoft 365で対象アプリが無効になっているかを確かめ、10月13日以降のサインインと監査の記録、メール転送ルールなどを点検するよう求められています。
NTTソルマーレは10月18日、電子書籍ストア『コミックシーモア』への不正アクセスについて第3報を公表しました。侵入経路と攻撃手法は特定して対処したとしています。既に公表した会員情報に加え、一部のシステムログファイルも閲覧・取得されていたことが分かり、会員情報が含まれていないか精査しています。流出が判明している会員情報はメールアドレス、ハッシュ化されたパスワード、生年月日、性別、ニックネームで、対象件数は精査中です。同じメールアドレスとパスワードを他のサービスでも使っている場合は、そちらのパスワードを変更してください。
IDCフロンティアは10月18日、クラウドサービス「IDCFクラウド」への不正アクセスに関する第6報を公表しました。安全性の確認が終わったとして、停止していた「IDCFクラウド バックアップ」の提供を再開します。対象は、仮想サーバーを使い続けられている東日本リージョン1（radian・newtonゾーン）、東日本リージョン2・3、西日本リージョン1の利用者で、バックアップを取得し、他のクラウドや自社設備に復元することもできるとしています。仮想サーバーの保存領域をある時点の状態で保存する「スナップショット機能」は、安全確認のため停止が続いています。
株式会社ビジネステック（茨城県ひたちなか市）は10月18日、足利市に提供している斎場予約システムで、外部からの不正アクセスを15日に確認したと公表しました。データベースへの不正な照会と、システムのお知らせ欄への不正なデータの追加が確認されています。約8800人分の個人情報が漏えいしたおそれがあると見込んでおり、情報の種類や範囲を調べています。システムは停止しており、再開は安全性を確認したうえで関係者に案内するとしています。
株式会社石川コンピュータ・センター（ICC）は10月17日、同社が運営する顧客向けのサポートサイトで、16日に第三者による不正アクセスを確認したと公表しました。サービスを停止してサーバーを遮断し、原因と侵入経路の特定、影響範囲の調査、復旧に向けた対応を進めています。情報漏えいの有無はまだ公表されていません。
カナダの食品小売グループPattison Food Groupが運営する会員制度「More Rewards」は、同社のサーバーで10月13日に不正な活動を見つけ、当日中にサーバーを停止したと公表しました。16日（現地時間）までの調査で、会員データベースの氏名と、登録があれば住所、電話番号、メールアドレス、生年月日にアクセスされたことを確認し、対象者にメールで通知しています。More RewardsのID・パスワード、カード情報、購入履歴にはアクセスされておらず、パスワードの再設定は不要としています。同社は、個人情報や支払いを求めるメール・SMS・電話に注意するよう呼びかけています。
Microsoftは10月16日（米国時間）、ブラウザー「Microsoft Edge」の安定版155.0.4283.62を公開し、Chromiumプロジェクトの最新のセキュリティ修正を取り込んだと案内しました。15日に公開した155.0.4283.60に続く更新です。修正したCVE番号は、分かり次第リリースノートに追加するとしています。Edgeを使っている場合は版を確認し、更新後にブラウザーを再起動してください。