NTTドコモの不正アクセスと通信障害、無印良品のカード番号流出の可能性、e-Taxの一時停止など、利用者の多いサービスで大きな事案が相次ぎました。メール配信事業者アララの事案も委託元の発表が広がっており、委託先を含めた情報管理の点検が問われる一日でした。
NTTドコモは、ドコモオンラインショップとMy docomoへの不正アクセスにより、氏名、住所、生年月日、電話番号など最大約30万件が流出したと発表しました。原因と侵入経路は調査中で、5日午前1時5分ごろから手続きを停止しています。これとは別に同日11時18分ごろから5G SA契約者で全国的な通信障害が発生し、20時過ぎの時点でも続いていましたが、ドコモはこの障害について不正アクセスやサイバー攻撃の痕跡は確認されていないとしています。
良品計画は第2報で、MUJIアプリへの不正アクセスに関連し、ネットストアの情報も流出した可能性があると公表しました。2021年7月までに入会したMUJI Card会員約109万件について、カード番号全桁、MUJI Card ID、生年月日が対象とされています。アプリとネットストアの利用者約2726万件のメールアドレスなども対象で、対象者にはメールか郵送で順次連絡する予定です。
出典：ASCII.jp
アララは、共用サーバー環境を足がかりに契約企業のサーバー97台へ侵入され、約7700万件のメールアドレスが流出した可能性があると報告しています。モスフードサービスの751万件超、ビックカメラグループの約1490万件など委託元の公表が続いており、当初は影響なしとした後に訂正した企業もあります。クレジットカード会社をかたるメールも最大約713万通送信されました。
出典：ITmedia NEWS
社内で使っていたデータ分析ツールの脆弱性を突かれ、管理者権限を奪われたものです。同社はベンダーの脆弱性情報を追えず修正が遅れたこと、接続元IPの制限がなかったこと、解約企業のデータを削除していなかったことを原因に挙げています。11月4日時点で二次被害は確認されていません。
出典：ITmedia NEWS
CBcloudが運営するピックゴーで11月1日に不正アクセスが確認され、導入法人の情報や届け先などの発注情報が流出した可能性があります。セブン-イレブン・ジャパンは7NOWの注文者の氏名（カナ）16万4180件などの取得を確認し、出前館も届け先情報の取得を公表しました。銀行口座、クレジットカード情報、パスワードは含まれないとされています。
国税庁は11月4日に不審な通信を検知し、昼ごろからe-Taxを停止して機器のメンテナンスを行いました。5日午前11時に利用を再開し、納税者の情報は漏えいしていないことを確認したと説明しています。不審な通信の具体的な内容は公表されていません。
ランチャーが公式CDNから読み込むスクリプトが改ざんされ、起動時に不正プログラムが実行された可能性があると運営が発表しました。対象は9月27日15時41分以降にWindows版ランチャーを起動した利用者です。運営は検査と削除の機能を追加し、削除後のパスワード変更やAPIキーの再発行などを案内しています。
出典：ITmedia NEWS
Googleは、Android TV機器などに組み込まれていたバックドアXCPEとボットネットを、日本の警察庁やLumenなどと連携してテイクダウンしたと発表しました。機器は主に住宅用プロキシや広告詐欺に使われていたとされます。GoogleはVideostrong Technologyが意図的に開発、運用していたと評価し、同社の認定Android機器の製造、販売を禁止しました。
CVE-2026-98432は、IPv4のTCP接続処理の競合状態に起因する解放後メモリ使用の脆弱性で、認証なしで遠隔から悪用される可能性があります。Red HatはRHEL 10、9、8向けに修正カーネルを公開しました。すぐに更新できない場合は、nftablesでIPオプション付きTCPパケットを遮断する暫定策が示されています。
出典：@IT
CVSS基本値9.9のコマンドインジェクション（CVE-2026-28336）などが判明しました。悪用には認証が必要ですが、遠隔操作先のホストが侵害されるおそれがあります。修正版のDameware 2026.3.1が公開されています。
生成速度が50％向上し、編集精度も改善しました。ChatGPTとCodexの無料プランを含む全プランで利用でき、GIF生成は順次展開されます。APIには速度重視のFlareと精細さを重視するSunburstの2モデルが用意され、料金は従来から据え置きです。
0.8Bから31Bまでの4サイズがあり、53言語に対応します。ローカルで動作するため、翻訳する文章をクラウドに送らずに済みます。年間売上10億円以下の企業は事前登録のうえ無料で商用利用できます。
出典：GIGAZINE
Synergy Research Groupの調査によると、シェアはAWSが26％、Microsoft Azureが19％、Google Cloudが16％でした。AWSとAzureが低下する一方でGoogle Cloudは上昇し、AI向けのネオクラウド事業者もこれに続いています。
出典：Publickey
ランサムウェアで電子カルテが使えなくなり診療に長期の影響が出るリスクを踏まえ、2026年度当初の1億円から大幅に増額して要求しています。外部接続点の集約、IPAの人材リストを活用した専門人材の確保、インシデント発生時の初動支援を進める計画です。
出典：ITmedia NEWS
掲載している要約は、各報道機関・公的機関の記事をもとに株式会社情報システム室が独自にまとめたものです。正確な情報・詳細は、必ず出典元の記事をご確認ください。各記事の著作権は、それぞれの配信元に帰属します。
「何から相談していいか分からない」状態でも問題ありません。IT環境の簡易診断・概算のお見積りは無料です。
