News
セキュリティニュース
情報漏洩・サイバー攻撃・不正アクセス（2ページ目）
国内の情報漏洩・サイバー攻撃・不正アクセス・ランサムウェア・脆弱性のニュースを掲載しています。記事ごとに、中小企業が自社で確かめることと、MARBLEの対応例を載せています。
銀座で偽基地局の運用容疑、詐欺SMSとの関連を捜査
警視庁は銀座の路上で偽基地局を運用したとして男を逮捕した。周辺の端末を2Gに接続させ、詐欺SMSを送ったとみている。カード情報の入力後に不正利用されたとの相談も寄せられている。
出典：piyolog
メール配信５サービスに不正アクセス、情報流出や不審メール
メール配信などを提供する５事業者が、不正アクセスによる情報流出や不審メールの送信を相次いで公表した。サービスの停止や再開状況は事業者ごとに異なり、利用組織にも影響が出ている。
出典：piyolog
伊万里市の中学校で学習記録ファイルが所在不明
佐賀県伊万里市の中学校で、生徒1学年分の学習記録や評価に関する資料を含むファイルが見つからなくなった。学校は校内を捜索し、対象生徒への説明と保護者への書面配付を行った。
出典：Security NEXT
小学館の会員情報、委託先への不正アクセスで流出のおそれ
小学館は、メール配信を委託するアララのシステムへの不正アクセスにより、会員情報199万3,665件が流出した可能性があると発表した。具体的な二次被害は確認されていない。
出典：サイバーセキュリティ.com
住友生命の健康プログラム利用者情報が漏えい
住友生命保険は、健康増進プログラムの単独利用者約8万人分の個人情報が漏えいしたと発表した。委託先のNTTデータが運用するサービスへの不正アクセスが原因で、約1,000人分にはカード番号の一部も含まれる。
出典：サイバーセキュリティ.com
ニトリに不正アクセス、個人情報流出の可能性
ニトリホールディングスは、管理するシステムへの不正アクセスで、会員や購入者などの個人情報が最大3,762万件流出した可能性があると発表した。原因や侵入経路は調査中としている。
出典：サイバーセキュリティ.com
クラウドとAIの安全活用をテーマにオンラインイベント
Wiz Cloud Japan 株式会社は2026年12月18日、クラウドとAIのセキュリティをテーマにオンラインイベントを開催する。AI開発の課題や生成コードの脆弱性などを扱う。
出典：サイバーセキュリティ.com
セガのメールアドレス2,196,044件が委託先から流出
セガは、メール配信を委託するアララへの不正アクセスにより、セガとセガ フェイブのメールアドレス2,196,044件が流出したと発表した。当初は流出なしとの報告を受けていたが、再確認で判明した。
出典：サイバーセキュリティ.com
早稲田大学の認証情報管理システムに不正アクセス
早稲田大学は、MyWasedaのユーザー情報を管理するシステムへの不正アクセスで、延べ3,342件の情報が取得されたと発表した。侵入経路や原因は特定されていない。
出典：サイバーセキュリティ.com
盗んだ情報をAIで査定するマルウェアを解析
Cisco Talosは、Windows端末から認証情報などを盗み、AIで被害者の換金価値を査定するマルウェア「VOLTA」の解析結果を公表した。実環境で使われたかどうかは追跡していない。
出典：piyolog
Airbyteに脆弱性、旧環境では認証なしの悪用も
データ連携基盤「Airbyte」のConnector Builderなどに脆弱性が見つかり、悪用が確認されている。旧バージョンのHelm Chartで展開した1.xでは、条件によって認証なしに悪用されるおそれがある。
出典：Security NEXT
OpenAMに18件の脆弱性、修正版を公開
ID管理基盤「OpenAM」で18件の脆弱性が明らかになり、修正版の16.1.4が公開された。3件は重要度が最高の「クリティカル」と評価され、セッションを乗っ取られるおそれがある。
出典：Security NEXT
※画像はイメージです。記事は、出典の報道や公表資料をもとに当社がまとめ直したものです。