不正アクセスの事件
不正アクセスの事件を最新の報道順にまとめました。
モドゥエジョブスのサイト改ざん、サービス案内画面が置き換えられる
被害: ウェブサイトのトップページ改ざん
2026年11月15日の報道によると、専門人材のマッチングサービス「モドゥエジョブス」のウェブサイトがハッキングにより改ざんされた。被害はウェブサイトの画面改ざんであり、個人情報流出の有無や規模は、提示された記事情報からは確認できない。
데일리시큐の記事を読む ↗マレーシア保健省傘下のファイル共有基盤に不正アクセス
マレーシア保健省は2026年11月12日、傘下施設1カ所の補助的なファイル保存・共有プラットフォームへの不正アクセスを検知し、外部からのアクセスを遮断した。初期調査で主要データベースの暗号化は発生していないことが確認され、主要業務システムと医療・患者診療サービスは影響なく正常に稼働していると発表した。
The Starの記事を読む ↗香港ディズニーランド、入場券QRコード約1万7000件が盗まれる
被害: 入場券QRコード約1万7000件の窃取と、オンラインでの入場券販売・ホテル予約受け付けの停止
香港ディズニーランドのコンピューターシステムから、入場券のQRコード約1万7000件が盗まれた。リゾート側は公式ウェブサイトでの入場券販売とホテル予約の受け付けを停止し、警察に通報した。警察はコンピューターへの不正アクセス事件として捜査している。
関連報道 2件 →トレザー、10月の改ざん報告調査で3台を確認 対応を更新
被害: Safe 5ハードウェアウォレット3台で悪意ある装置を確認
トレザーは、10月28日に受け付けたウォレット改ざんの報告を調査した結果、クリプトビリスで販売されたSafe 5ウォレット3台から悪意あるハードウェア装置を確認したと発表した。装置は画面に表示される復元フレーズなどを収集し、携帯電話網を通じて攻撃者に送信する。トレザーは11月11日、装置による情報収集を阻止するファームウェアを配信し、現時点で関連する資金損失の報告はないとした。
BleepingComputerの記事を読む ↗ヤマダデンキに不正アクセス、顧客情報最大350万件に影響の可能性
350万被害: 最大350万件の顧客情報に影響の可能性
日本のヤマダデンキのリフォーム管理システムで不正アクセスが確認され、最大350万件の顧客情報に影響が及んだ可能性が浮上した。対象情報には氏名、住所、電話番号、工事履歴、見積もり記録などが含まれる。同社は外部からの接続を遮断し、実際の外部流出の有無と原因を調査している。
関連報道 6件 · 最終報道 →英国住宅オンブズマン、10月のサイバー攻撃後の案件管理システム復旧着手へ
被害: 案件管理システム、オンライン苦情申立てフォーム、賃貸人向けポータル、ウェブチャットが停止。個人情報への被害の有無と被害人数は未確定。
英国住宅オンブズマンは2026年10月、外部業者が提供する案件管理システムのデータへの不正アクセスを確認し、システムをオフラインにした。11月には、追加のセキュリティー対策を講じた上で、近く復旧作業を開始すると発表した。個人情報への被害の有無と被害の全容は調査中である。
Inside Housingの記事を読む ↗慶一大学校、教職員用電子文書システムへの侵入を確認
被害: データ108GBを窃取したとの主張と、主要な情報サービスへの外部アクセス制限
慶一大学校は、2026年11月12日午後8時ごろ、教職員専用の電子文書システムに外部からの侵入があったと明らかにした。大学は被害拡大を懸念し、主要な情報サービスへの外部アクセスを制限した。同日、オンラインのハッキングフォーラムには、同システムのアドレスを挙げ、大学のデータ108GBを入手したとする投稿があった。実際に持ち出されたデータの規模や個人情報流出の有無は確認されていない。
데일리시큐の記事を読む ↗セガ不正アクセス、ラッキーくじオンライン販売停止の対応を案内
被害: 一部オンラインくじ商品の販売停止
セガ フェイブのサーバーへの不正アクセスを受けた安全確認のため、2026年11月1日からセガ ラッキーくじオンラインなどの関連サービスが停止している。今回の報道は新たな事故の発生ではなく、販売を停止した一部くじ商品への対応を案内するものである。
Yahoo!ニュースの記事を読む ↗仏スーパー冷蔵設備への攻撃に中国AI使用、ベッセント氏が主張
被害: フランスの約700店舗のスーパーマーケットで冷蔵設備が影響を受け、傷んだ食品の廃棄を余儀なくされた。
2026年10月12日、フランスの約700店舗のスーパーマーケットで冷蔵制御システムがサイバー攻撃を受け、食品が傷む被害が発生した。アンテルマルシェ、カルフール、ルクレールなど複数の小売業者が影響を受けた。スコット・ベッセント米財務長官は11月12日、この攻撃に中国のAIモデルが使用されたと主張した。
Mezha.netの記事を読む ↗バラクーダの内部クラウドに不正侵入、認証情報保管システムにアクセス
被害: 顧客の連携用認証情報を保管するシステムへの不正アクセス
バラクーダの内部クラウドが不正侵入を受け、攻撃者が顧客システムとセキュリティサービスを接続する認証情報の保管システムにアクセスした。同社は11月10日に事故を公表し、情報が漏えいした可能性のある顧客に個別に通知した。顧客の連携用認証情報が実際に閲覧または持ち出されたことを示す直接的な証拠は見つからなかった。
데일리시큐の記事を読む ↗NK経済のバックアップサイトと代表取締役のFacebookアカウントが侵害
被害: ブログのバックアップサイトへの侵入、代表取締役のFacebookアカウント乗っ取り、連携ページの閉鎖
2026年11月12日、NK経済の「デジタルハリケーン」ブログのバックアップサイトで、システムの脆弱性を悪用した侵入が確認され、対処が行われた。同サイトに個人情報はなかった。11月13日には代表取締役のFacebookアカウントの復旧用メールアドレスが変更され、アカウントが非公開となり、連携するNK経済のFacebookページも閉鎖された。具体的な被害規模や復旧の有無については、Facebook側への確認が必要な状況である。
NK경제の記事を読む ↗無印良品のカーテン再委託先サーバーに不正アクセス、顧客情報1万9933件流出の可能性
2万被害: 顧客情報1万9933件が流出した可能性（同一顧客の重複データを含む）。対象は氏名、住所、電話番号、注文情報、配送先住所で、実際の流出は未確認。
無印良品を運営する良品計画は11月2日、オーダーカーテン業務の再委託先であるナノテックが管理するサーバーから顧客情報が流出した可能性があると発表した。ナノテックは10月28日の調査で、10月19日に外部から不正アクセスを受けた痕跡を確認した。対象は2018年4月10日から2022年1月25日までに注文した顧客の情報1万9933件で、氏名、住所、電話番号、注文情報、配送先住所が含まれ、実際に流出したかどうかは調査中である。
ScanNetSecurityの記事を読む ↗しまねのふるさと直送便、8月の不正侵入で7人のカード情報流出か
7被害: 7人のクレジットカード番号・有効期限・名義・セキュリティコード・支払方法が流出した可能性（うち購入完了者6人）
島根県は11月2日、しまねのふるさと直送便で2026年8月13日にAmazon Payプラグインの脆弱性を悪用した不正侵入が発生したと発表した。攻撃者は不正な管理者アカウントを作成し、決済時の入力情報を読み取るファイルを設置しており、8月13～15日に決済手続きを行った7人のカード情報が流出した可能性がある。運営側は不正アカウントの削除、プラグインの無効化、ファイルの復元を行い、10月23日に対象者へ通知した。購入を完了した6人については、11月1日時点でカードの不正利用は確認されていない。
ScanNetSecurityの記事を読む ↗東急不動産の管理サイトに不正アクセス、個人情報4,082件流出の可能性
4082被害: 2サイトの個人情報計4,082件が流出した可能性（会員情報4,079件、問い合わせ情報3件）。実際の流出の有無は未確認。
東急不動産は2026年10月19日、管理するウェブサイトのAWS共用サーバー環境で不正アクセスを検知し、10月30日に公表した。CMSソフトウェアの脆弱性とサーバーのアクセス権限設定の不備を悪用した攻撃で、GREEN CROSS PARKの会員情報4,079件とGREENUP Cooldown Projectの問い合わせ情報3件が流出した可能性がある。同社は対象サイトを緊急停止し、セキュリティ対策と調査を実施したが、実際の流出の有無は確認されていない。
ScanNetSecurityの記事を読む ↗京都府、10月のメールサービス侵害で大会応募者情報の流出なしと確認
288被害: 大会ボランティア応募代表者の個人情報288件は、調査の結果、流出していなかったことを確認
京都府と京都市は、10月に発生したメール配信サービス「ブラストメール」のサーバーへの不正アクセスに関連し、ワールドマスターズゲームズのボランティア応募者情報の流出はなかったと発表した。当初は応募代表者288件分の氏名とメールアドレスが流出した可能性が指摘されていたが、11月11日に完了した外部専門機関の調査で、流出がなかったことが確認された。
京都新聞デジタルの記事を読む ↗台湾の美而快、ECシステムに異常なアクセス 会員注文APIを調査
台湾の電子商取引・アパレル企業の美而快は、詐欺が疑われるメールに関する顧客からの通報を調査する過程で、外部IPアドレスからのシステムへの異常なアクセスを発見した。一部のリクエストは会員の注文に関連するAPIを対象としており、実際に個人情報へのアクセスがあったかどうかと被害範囲を調査している。
iThomeの記事を読む ↗エバーグリーン・ロジスティクス、システム攻撃でサーバーに異常
被害: 一部の情報システムでサーバーに異常
台湾のエバーグリーン・ロジスティクスは2026年11月12日にサーバーの異常を検知し、一部の情報システムがハッカーの攻撃を受けたことを確認した。外部のセキュリティー専門家の支援を受けて対応・復旧を進め、システムは正常化しており、同社は財務と業務への重大な影響はないと暫定評価した。
iThomeの記事を読む ↗プレイド、KARTEへの不正アクセスで全サービス停止
被害: 全顧客プロジェクトの全機能停止、一部情報が外部に流出した可能性
日本のプレイドは11月13日、顧客体験プラットフォーム「KARTE」への第三者による不正アクセスを検知し、全顧客プロジェクトの機能を順次停止した。ウェブ・アプリの計測、メッセージ配信、管理画面などが影響を受けた。外部に流出した可能性のある情報を確認し、該当する顧客企業に個別に通知しており、侵入経路と被害範囲を調査している。
関連報道 9件 · 最終報道 →NHNドゥレイ、不正アクセス試行でAPIキーを無効化・サービス停止
被害: 顧客企業の外部システム連携・自動化機能が停止
NHNドゥレイは11月13日未明、外部者によるアカウントへの不正アクセスの試みと、APIキーを使用した異常な呼び出しを確認した。同社はサービス用・管理者用のAPIキーをすべて無効化してAPIの利用を停止し、顧客企業の外部システム連携と自動化機能が停止した。実際に侵入が成功したかどうかや個人情報流出の有無、被害範囲は調査中である。
関連報道 3件 · 最終報道 →栃木県「ぐるとち」サイト、不正アクセスと改ざんで公開停止
被害: 「ぐるとち」サイトの公開停止
栃木県の「ぐるとち」サイトで、不正アクセスと偽サイトへ誘導する改ざんが確認された。サイトは11月11日から公開を停止しており、県は利用者に注意を呼びかけた。
関連報道 2件 · 最終報道 →