← ニュース一覧

のニュース

主要ニュース

簿記などの商工会議所ネット試験、最大約98万人分の受験者情報が漏えいの可能性

日本商工会議所は11月10日、簿記などのネット試験で使っている外部の試験管理システムが不正アクセスを受け、最大約98万人分、約197万件の受験者情報が漏えいした可能性があると発表しました。11月1日に不正なファイルが置かれ、11月4日に削除と修正が行われています。対象は、2022年4月1日から2026年11月4日までに簿記、販売士、日商PC検定などのネット試験を受けた人です。氏名、フリガナ、性別、生年月日、合否、得点のほか、任意で入力したメールアドレス、電話番号、住所が含まれる可能性があります。クレジットカードなどの決済情報は含まれず、現時点で不正利用は確認されていません。ネット試験は通常どおり実施されています。受けたことがある人は、商工会議所などを名乗る不審なメール、SMS、電話や郵便に注意し、リンクや添付ファイルを開かないでください。同所がメールや電話でパスワードやカード情報を尋ねることはないとしています。

記事掲載日
発生・公表日
(日本商工会議所が不正アクセスと漏えいの可能性を公表した日です。)
発生・被害地域
不明

出典

オープンロジに不正アクセス、4月以降の荷物の届け先情報が外部に持ち出し

倉庫での入出荷を担うオープンロジは11月11日、自社システムが11月8日から9日にかけて第三者による不正アクセスを受け、配送データの一部が外部に持ち出されたと発表しました。対象は、2026年4月8日から11月8日までに同社のシステムで処理された荷物の届け先です。氏名、住所、電話番号、登録があればメールアドレス、商品名や数量などが含まれます。人数は調査中です。同社はクレジットカード番号を持っておらず、対象外としています。11月9日に把握している侵入経路を遮断し、11日時点で新たな不正アクセスや二次被害は確認されていません。入出荷は、一部の機能を除いて続いています。この期間に荷物を受け取った人は、心当たりのない配送通知に注意し、不審なリンクは開かず、個人情報や支払い情報を求められても応じないでください。利用事業者には、利用状況を確かめ、不審な点を同社に知らせるよう求めています。

記事掲載日
発生・公表日
(オープンロジが不正アクセスと配送データの持ち出しを公表した日です。)
発生・被害地域
不明

出典

出光のカーメンテ予約に不正アクセス、個人情報漏えいの可能性で予約受付を停止

出光興産は11月10日、同社の予約サービスidemitsu カーメンテ予約が第三者による不正アクセスを受け、利用者の個人情報の一部が外部に漏えいした可能性があると発表しました。旧称はPIT in plusです。11月7日に通常と異なるアクセスを検知し、11月9日に、利用者の情報が外部から取得できる状態にあったことを確認しました。漏えいがあったかどうか、対象者、影響範囲は調査中で、対象者には確認でき次第個別に連絡するとしています。サービスは11月10日から止まっており、予約、変更、取消ができません。予約を変えたい人は、予約した店舗に直接問い合わせてください。同社を装う不審な電話やメールに注意し、心当たりのない連絡にあるURLは開かず、返信もしないでください。同社がパスワードや口座情報を尋ねることはないとしています。

記事掲載日
発生・公表日
(出光興産が第一報を出し、サービスを止めた日です。)
発生・被害地域
不明

出典

短報

FortiOSのOSPF機能に認証なしで悪用され得る深刻な脆弱性、修正版を公開

企業向けファイアウォールなどに使われるFortiOSで、経路を自動でやり取りする仕組みOSPFの処理に、認証なしで細工した経路情報を流される脆弱性がありました。番号はCVE-2026-126253で、深刻度は緊急、CVSS 9.3です。悪用は知られていません。回避策はないため、8.0.2、7.6.8、7.4.13、7.2.14以降へ更新してください。7.0系は修正版への移行が必要です。

記事掲載日
発生・公表日
(米国時間でフォーティネットが月例のアドバイザリを公開した日です。)
発生・被害地域
不明

出典

Movable Typeにサーバー上でPHPコードを実行される脆弱性、修正版を公開

サイト作成ソフトMovable Typeで、動的パブリッシング、つまりアクセス時にページを作る機能に細工した要求を送られると、サーバー上で任意のPHPコードを実行されるおそれがある脆弱性が見つかりました。番号はCVE-2026-117687です。修正版は8.8.7、8.0.14、Premium 2.19です。クラウド版は更新済みです。ソフト版を使うサイト管理者は早めに更新してください。

記事掲載日
発生・公表日
(シックス・アパートが修正版を公開し、JVNも同日に公表した日です。)
発生・被害地域
不明

出典

iPhone向けブラウザSleipnir Mobileに証明書を正しく確かめない脆弱性、更新を

iPhoneとiPad向けのSleipnir Mobileの4.15.1以前に、通信相手の証明書を正しく確かめない脆弱性がありました。番号はCVE-2026-116081です。中間者攻撃、つまり通信の間に割り込む攻撃で、暗号化した通信を盗み見られるおそれがあります。通常版は5.0以降、Black Editionは4.16に更新してください。

記事掲載日
発生・公表日
(JVNが脆弱性情報を公表した日です。)
発生・被害地域
不明

出典

京都外国語大学の旧ホームページサーバーに不正アクセス、5376人分が漏えいのおそれ

京都外国語大学は、旧ホームページサーバーが10月21日から不正アクセスを受け、主に2000年から2017年に申込みフォーム等で受け付けた卒業生や教職員などの情報、計5376人分が外部から取得され得る状態だったと発表しました。原因は、サポートが終わったOSの弱点などです。持ち出しは確認されていません。11月11日から順次メールで連絡し、同校を名乗る不審なメールや電話に注意するよう呼びかけています。

記事掲載日
発生・公表日
(京都外国語大学が旧サーバーへの不正アクセスを公表した日です。)
発生・被害地域
不明

出典

電通デジタルのTONARIWAに不正アクセス、利用企業の顧客情報とLINE連携情報に漏えいの可能性

企業向けマーケティング基盤TONARIWAで、漏れた管理用アカウントの認証情報が使われ、不正アクセスと権限昇格、つまり操作できる範囲を広げる行為があったと発表されました。一部の利用企業の顧客の氏名、生年月日、連絡先などや、LINE公式アカウントとの連携用の鍵が漏えいした可能性があります。不正なメッセージ配信の可能性は否定できないとしています。サービスは停止中で、対象の規模は調査中です。

記事掲載日
発生・公表日
(電通デジタルがTONARIWAへの不正アクセスを公表した日です。)
発生・被害地域
不明

出典

ポイント管理システムCROSS POINTで、外部に漏れたAPIキーが悪用され会員情報が取得

アイルは、ポイントと顧客管理のシステムCROSS POINTを使う企業1社で、正規のAPI認証キー、つまりシステム同士をつなぐための鍵が外部に漏れて悪用され、会員の氏名、住所、電話番号、メールアドレス、保有ポイントなどが取得されたと発表しました。11月9日に全社のキーを再発行しています。他社での漏えいの痕跡はないとしています。カード情報とパスワードは対象外です。

記事掲載日
発生・公表日
(アイルがCROSS POINTでの会員情報取得を公表した日です。)
発生・被害地域
不明

出典

キリンのSNSキャンペーン参加者のLINE表示名などが委託先ツールから漏えい

キリンビールとキリンビバレッジは、2021年から2024年のキャンペーンで使っていた外部ツールOWNLYへの不正アクセスで、参加者のLINE表示名とXのユーザー名、計1825件が漏えいしたと発表しました。このうち329件は、実名などで個人を特定できるため個人情報に当たります。メールアドレス、電話番号、住所、カード情報の漏えいは確認されていません。便乗した不審な案内に注意するよう呼びかけています。

記事掲載日
発生・公表日
(キリンビールとキリンビバレッジが委託先ツールからの漏えいを公表した日です。)
発生・被害地域
不明

出典

使っている製品・サービスからニュースを探す