← ニュース一覧

のニュース

主要ニュース

勝利の女神：NIKKEのWindows PCランチャーが改ざんされ起動時に不正プログラムが動くおそれ　9月27日以降に起動した人は点検を

勝利の女神：NIKKEの運営は、Windows向けPCランチャーの一部ファイルが第三者に改ざんされ、ランチャー起動時に不正プログラムが実行される可能性があったと発表しました。初期のお知らせは11月4日で、同日午前2時30分ごろにクライアントの修正とアップデートを実施したとしています。公式の案内によると、9月27日にゲームサービスの一部で使っていたドメインが乗っ取られ、同日午後3時41分ごろからランチャーが読み込む公式CDN上のスクリプトが改ざんされたといいます。不正プログラムの配布は10月30日から始まり、運営が異常を確認して差し替えとCDNの更新を終えたのは11月4日です。影響を受けた件数は公表されていません。9月27日午後3時41分以降にWindows版PCランチャーを一度でも起動した人は、ブラウザを完全に終了してから公式のPCクライアントを起動し、組み込みの検査機能で確認するよう案内されています。対象のPCで使ったパスワードは、影響を受けていない別の端末か点検後のPCから変更し、APIキーやアクセストークンは破棄して再発行するよう求めています。モバイル版のみの利用者は対象外です。被害が疑われる場合はゲーム内のカスタマーサポートへ問い合わせるよう案内されています。

記事掲載日
発生・公表日
（運営が初期のお知らせを出した日。詳細なお詫びと対応案内の投稿は日本時間11月5日未明）
発生・被害地域
不明

出典

採用サービスのApplyNowで応募者など396,920人分が漏えい　一部に個人番号や口座情報、データ分析ツールの未修正が原因

株式会社ApplyNowは11月4日、採用や契約まわりのサービスInterview Cloud、ApplyNow、ApplyNow Signへの不正アクセスについて、外部調査を踏まえた最終報を公表しました。社内で使っていたデータ分析ツールの、提供元が公表済みの脆弱性を悪用され、8月9日に侵入されて管理者権限を取られたとしています。データベースは8月23日と26日に一部が閲覧され、9月7日に一括で取得されました。対象は応募者、契約者、企業ユーザー合わせて396,920人です。ApplyNow Signで雇用契約を結んだ30,067人については、一部に個人番号、金融機関名と口座情報、基礎年金番号などが含まれます。個人番号は番号のみで、本人確認書類の画像やクレジットカード情報、面接動画などは対象外としています。現時点で二次被害は確認されていないとし、同社や応募先を装う不審なメールや電話、SMSに注意するよう求めています。管理画面のパスワードは強制リセット済みです。

記事掲載日
発生・公表日
（ApplyNowが最終報を公表した日。侵入の確認は8月9日、一括取得は9月7日）
発生・被害地域
不明

出典

ほっともっとのメルマガ会員情報が最大約700万件流出　委託先への不正アクセスでメールアドレスや氏名など

株式会社プレナスは11月4日、ほっともっとのメールマガジン配信を担う外部委託先への不正アクセスで、会員情報の一部が流出したと発表しました。委託先からの報告は11月2日です。発生期間は10月28日から31日で、対象は最大約700万件です。流出したのはメールアドレス、氏名、生年月日、電話番号を含む会員情報で、クレジットカード情報は保有していないとしています。ネット注文サービスへの影響は確認されておらず、注文は引き続き使えるとしています。メルマガ配信は全面停止で、再開時期は未定です。同社は、ほっともっとや同社を装う不審なメールのURLや添付ファイルを開かず、パスワードやカード情報も入力しないよう求めています。

記事掲載日
発生・公表日
（プレナスが公表した日。委託先からの報告は11月2日。発生は10月28日から31日）
発生・被害地域
不明

出典

TKC、委託先アララの不正アクセスでシステム利用者のメールアドレスが最大223万812件漏えい　本文やマイナンバーは対象外

株式会社TKCは11月4日、メール配信を委託するアララのアララメッセージが不正アクセスを受け、TKCのシステムを使うお客さまのメールアドレスが最大223万812件外部に漏えいしたとの報告を受けたと第3報で発表しました。その後のアララの調査で、漏えいしたのはメールアドレスのみで、メール本文、マイナンバー、市町村への申請情報などは漏えいしていないと確認されたとしています。どのお客さまのアドレスが対象かは調査中です。アララの配信サービス停止に伴い、TKCの各サービスもメールを送れない状態が続いており、別の基盤への切り替えを進めているとしています。

記事掲載日
発生・公表日
（TKCが第3報を公表した日）
発生・被害地域
不明

出典

短報

日本郵便、委託先CBcloudの配車システムへの不正アクセスで姓名など最大3,763件が漏えい

日本郵便は11月5日、荷物の集荷・配達を一部委託するCBcloudの配車システムピックゴーが11月1日に不正アクセスを受け、お客さまの氏名情報が漏えいしたと発表しました。姓名1,672件、姓のみ2,091件です。住所や電話番号は含まれていません。対象期間は2025年12月から2026年3月、および2026年9月にCBcloudが集荷・配達した一部です。不正利用は確認されておらず、対象のお客さまには書面などで個別に連絡するとしています。

記事掲載日
発生・公表日
（日本郵便が公表した日。不正アクセスは11月1日、漏えい判明は11月4日）
発生・被害地域
不明

出典

国家サイバー統括室、相次ぐ漏えいを踏まえウェブサイトとモバイルアプリの基本対策徹底を要請

内閣官房の国家サイバー統括室は11月5日、個人情報の漏えいにつながる不正アクセスへの対策について注意喚起を出しました。相次ぐ事案では、モバイルアプリ開発時の対策不足、ウェブサイトの設定不備、サポート終了や既知の欠陥が残ったソフトの継続利用など、基本対策の不足が原因とみられる例が複数あるとしています。攻撃側が公開サイトを大規模に調べ、AIを使っている可能性にも触れ、事業規模を問わず標的になり得ると説明しています。公開資産の把握、脆弱性の優先的な解消、アタックサーフェスの最小化、APIの認可、委託先経由の接続の保護などを求めています。

記事掲載日
発生・公表日
（国家サイバー統括室が注意喚起を発出した日）

出典

デスクトップ向けChrome 157が公開、セキュリティ修正213件　WindowsとMacは157.0.8103.38または.39

Googleは11月3日、デスクトップ向けChrome 157の安定版への昇格を告知しました。Linuxは157.0.8103.38、WindowsとMacは157.0.8103.38または.39です。セキュリティ修正は213件で、重大度の高いものが含まれます。配信が届いたら更新するよう案内されています。

記事掲載日
発生・公表日
（Chromeの安定版更新が告知された日）

出典

Firefox 159.0.1が公開、レイアウト処理の欠陥などセキュリティ修正を含む

MozillaはFirefox 159.0.1向けのセキュリティ勧告MFSA 2026-123を公開しました。レイアウト処理などに関する欠陥の修正が含まれます。国家サイバー統括室の注意・警戒情報でも、セキュリティ修正を含む更新として案内されています。届いたら更新してください。

記事掲載日
発生・公表日
（MozillaがFirefox 159.0.1のセキュリティ勧告を出した日）

出典

使っている製品・サービスからニュースを探す