公表 原因未特定・非公表
アットリンク：医療機関向け予約基盤への不正アクセス
10月11日の外部通報を受けた調査で不正アクセスを確認し、14日深夜に停止しました。最大787医療機関が漏えい可能性の対象であり、患者数ではありません。
情報元: メドレー / 四条烏丸レディースクリニック· 4 点検ルール
事故の原因から、サービスを点検する
国内外の事故を一次情報で整理し、原因・当時の対策・AIの関与を比較します。事例から、自分のサービスの点検へ進めます。
- 収録事例
- 150
- 点検ルール
- 16
最終確認
この1年の原因・対策・AI関与
2025-10-19 — 2026-10-19 · 134 事例
修正未適用などの事実を、AIの利用状況と分けて比較します。AI攻撃の増減は、このDBだけでは判断できません。
当時の対策を判断する材料
- 修正情報あり
- 4 件
- 公表前の悪用を報告
- 4 件
- 運用・設定の点検対象
- 53 件
- 判断材料が不足
- 73 件
AIが関わった場面
- 実攻撃で利用を確認
- 2 件
- 評価試験での行動
- 3 件
- 利用を推定
- 1 件
- 利用は不明
- 128 件
評価試験も外部への影響を伴います。AI利用の確認は、回避不能だった証拠にはなりません。不明はAI不使用を意味しません。
選定した公表事例の件数であり、事故全体の統計ではありません。対策の分類と点検案は編集上の評価です。
集計の読み方
対象には評価試験や複数組織への攻撃報告を含み、件数は企業数を表しません。対策の分類は、当時の回避可能性を断定するものではありません。 資料の確認日: 2026-10-19
134事例の原因と対策を比較する
ライブラリと導入製品を区別します。「実装の脆弱性」に分類されても、被害組織の自作コードが原因とは限りません。公開資料で対象を特定できない場合は、そのまま未特定とします。
134 / 134 件 · 原因は複数分類を含む
| 事例・対象 | 入口・確認された問題 | 当時の対策判断・点検 | AIの関与 |
|---|---|---|---|
| 事例・対象アットリンク：医療機関向け予約基盤への不正アクセス 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
| 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法が未公表のため、防げたかは判断できません。関連ルールで公開範囲、権限、ログと保存データを点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象SpeeCAN RAIDEN：防災配信と緊急通報サービスへの不正アクセス 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] アルカディア: SpeeCAN RAIDENへの不正アクセスに伴う一連の対応について（第11報まで） ↗ 10月13日 状況のご報告・経緯 / 10月13日 状況のご報告・最大件数 / 10月16日18時10分 第11報 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法が未公表のため、防げたかは判断できません。関連ルールで公開範囲、権限、ログと保存データを点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象Anthropic：評価中の実サーバーでの意図しない命令実行 公表: 発生: 日付未特定 実行環境・通信境界 根拠・未確認事項評価・内部利用でのモデルの実サイト操作が公表されています。犯罪者による攻撃とは分けて集計します。
[s1] Anthropic: Investigating unintended model actions in our evaluations and internal use ↗ Exploiting a basic flaw in software to run commands on a server / 冒頭 / Overview of behaviors | 入口・確認された問題 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 実行環境の接続先・権限と、サービス側の入力処理を点検します。具体的な製品・CVEと公開前の修正有無は分かりません。 | AIの関与公表で確認 評価試験での行動 評価・内部利用でのモデルの実サイト操作が公表されています。犯罪者による攻撃とは分けて集計します。 |
| 事例・対象skyticketバス：ログイン不要の予約完了ページを機械的に閲覧 公表: 発生: 2026-08-03 サービスの設計・制御 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
| 入口・確認された問題 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 利用者ごとの予約ページの認証・認可と機械的取得のログを点検します。公表資料は具体的な実装コードを示していません。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象skyticket：業務管理システムの脆弱性を悪用したアクセス 公表: 発生: 2026-09-20 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
| 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法が未公表のため、防げたかは判断できません。関連ルールで公開範囲、権限、ログと保存データを点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象Commune：招待リンクと管理者権限の悪用による会員情報漏えい 公表: 発生: 2026-10-05 サービスの設計・制御 根拠・未確認事項確認した一次資料からは、攻撃者によるAI利用を判断できません。
[s1] コミューン: 「Commune」「Commune for Work」への不正アクセスによる個人情報漏えいのお知らせ ↗ §3 原因 / §2 影響範囲および漏えいした情報 / §1 経緯 | 入口・確認された問題 公表された問題 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 認可とメンテナンス時の遮断を点検する事例です。修正対象の実装や、更新前の具体的な認可条件は非公表です。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象ハイホー：電話勧誘などで得た情報によるマイページ不正ログイン 公表: 発生: 日付未特定 認証情報の保管・公開 根拠・未確認事項確認した一次資料からは、攻撃者によるAI利用を判断できません。
[s1] ハイホー: お客様情報への第三者によるアクセスが確認された事案に関するご報告 ↗ §2 発生した事象 / §4 不正ログインの件数 / §7 システムへの侵入および二次被害の状況 | 入口・確認された問題 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 第三者が知り得る個人情報を認証に使う条件と、MFA・照会ログを点検します。当時のMFA適用状態は未公表です。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象skyticket：サーバー侵入と残存した決済ログの流出 公表: 発生: 2026-10-02 サービスの設計・制御 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s2] アドベンチャー: 不正アクセスによるお客様情報の流出に関するお詫びとお知らせ（第2報） ↗ 冒頭 / §1 / §1–2 | 入口・確認された問題 公表された問題 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法が未公表のため、防げたかは判断できません。関連ルールで公開範囲、権限、ログと保存データを点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象HISタイ法人：ファイルサーバーの侵害を2026年に公表 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] エイチ・アイ・エス: 子会社ファイルサーバへの不正アクセスによる個人情報流出の可能性に関するお知らせ ↗ p.1 §1 / p.1 §2 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 保存データの用途と廃棄期限、ファイル一覧、アクセス権と取得ログを点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象IDCFクラウド：ランサムウェアによる停止とデータ復元への影響 公表: 発生: 2026-10-07 対象の種類は未特定 根拠・未確認事項確認した一次資料からは、攻撃者によるAI利用を判断できません。
[s2] IDCフロンティア: 【第2報】当社サービスの一部システムに対する不正アクセスについて ↗ 第2報 ■原因 / 第3報 ■原因 [s3] IDCフロンティア: 【第3報】当社サービスの一部システムへの不正アクセスによる障害について ↗ 第2報 ■原因 / 第3報 ■原因 / ■対象 / ■発生事象 / ■影響範囲 / ■現在の調査状況 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入経路や当時の権限制御は不明です。関連ルールで横展開の制限と、障害領域から独立したバックアップの復元証拠を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象Pharma DIGITAL：委託先の会員DBへの不正アクセス 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] 旭化成セラピューティクス: Pharma DIGITALへの不正アクセスおよび個人情報漏えいの可能性について ↗ 1. 概要 / 2. 漏えいした可能性がある情報 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 委託先のアクセス権、取得ログ、保存する会員情報の範囲と期限を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象MrMax：ソフトウェア機能の不正利用から会員情報が流出 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] ミスターマックス: 不正アクセスによる情報流出に関するお詫びとお知らせ ↗ 1. 経緯 / 2. 情報流出の可能性がある対象のお客様および情報 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 稼働するソフトと修正情報を照合し、公開範囲・権限・取得ログを点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象nimoca：公開の利用履歴照会サービスへの不正アクセス 公表: 発生: 2026-10-04 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] ニモカ: nimoca利用履歴照会サービスへの不正アクセスによる情報漏えい ↗ p.1 §2 / p.1 §3 / p.2 §4 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 照会サービスの認可、入力に連動する送信先、取得量の制限とログを点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象楽天ドライブ：管理アカウントの認証情報を取得され保存データへアクセス 公表: 発生: 2026-01-29 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] 楽天ドライブ: 「楽天ドライブ」における不正アクセスの発生について ↗ 概要 / 事象①〜③ | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 管理者認証の例外、資格情報の失効、閲覧できる保存データと取得ログを点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象大起水産：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象デンマークCPR：企業の正規照会権限を悪用した情報取得 公表: 発生: 日付未特定 サービスの設計・制御 根拠・未確認事項確認した一次資料からは、攻撃者によるAI利用を判断できません。
| 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 照会権限・取得量・ログと、漏えい後の本人確認を点検します。権限を悪用できた経路や当時の制御は未公表で、回避可能性は判断できません。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象infoQ：ソフトウェアの脆弱性から侵入されポイントも不正交換 公表: 発生: 2026-10-02 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] GMOリサーチ&AI: infoQへの不正アクセスによる個人情報漏えいに関するお知らせ ↗ 5. 原因 / 3. 対象となる情報 / 4. ポイントの不正な交換 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 稼働版と修正情報、取得権限とログ、ポイント交換の認可と操作上限を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象スカラi-ask：管理画面への不正ログインが同一サーバーの利用企業へ波及 公表: 発生: 2026-10-02 認証情報の保管・公開 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] スカラコミュニケーションズ: i-askへの不正アクセスに関する発表 ↗ 1. 漏えいの経緯 / 2. 漏えいした可能性のある情報 [s3] シチズン時計: 委託先への不正アクセスに関する発表 ↗ シチズン §漏えいの可能性がある情報 / 損保ジャパン §2 [s4] 損保ジャパン: 外部委託先への不正アクセスによる情報漏えいの可能性について ↗ シチズン §漏えいの可能性がある情報 / 損保ジャパン §2 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 管理画面の認証、環境間の権限、保存先での実行制限を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象焼肉きんぐ：アプリ会員情報10,788,963件の漏えい 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] 物語コーポレーション: 焼肉きんぐ公式アプリへの不正アクセスによる個人情報漏えいに関するお詫び ↗ 1. 経緯 / 2. 漏えいした情報の内容 / 3. 原因 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 会員DBの公開範囲、管理権限、取得ログ、保存する属性と期限を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象日本経済新聞社：Microsoft 365の侵害と日経BPへの波及 公表: 発生: 日付未特定 認証情報の保管・公開 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] 日本経済新聞社: サイバー攻撃による情報漏洩、不審メールの送信について ↗ 本文 第1–3段落 / 日経 本文 / 日経BP 第1段落 [s2] 日経BP: メール不正アクセスによる個人情報の漏えいについて ↗ 日経 本文 / 日経BP 第1段落 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 侵入方法が未公表のため、防げたかは判断できません。関連ルールで公開範囲、権限、ログと保存データを点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象日本経済新聞社：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] 日本経済新聞社: 日本経済新聞社：事故に関する公表資料 ↗ 本文 第1-4段落 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象スタディサプリ：不正アクセスの経緯と影響 公表: 発生: 2026-09-30 サービスの設計・制御 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] スタディサプリ: スタディサプリ：事故に関する公表資料 ↗ #ssntc_303 原因 / 影響範囲 / 当社の対応 | 入口・確認された問題 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象第一生命：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] 第一ライフグループ・第一生命: 第一ライフグループ・第一生命：事故に関する公表資料 ↗ p.1 冒頭 / 現時点で閲覧され、外部に流出した可能性のある個人情報 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象JOGMEC：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象ニチイ学館：情報の公開範囲・権限の問題 公表: 発生: 2020-05-11 実行環境・通信境界 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] ニチイ学館: ニチイ学館：事故に関する公表資料 ↗ p.1 §1 / p.2 §1(2)-(4), §2-3 | 入口・確認された問題 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象大阪公立大学：ランサムウェア攻撃と判断した基盤障害 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] 大阪公立大学: 情報基盤システムにおける障害に関する記者会見を実施 ↗ 本文 会見説明 / 本文 影響範囲 / 個人情報 [s2] 大阪公立大学: 10月5日記者会見配付資料 ↗ 資料2 10月2日の経緯 | 入口・確認された問題 初回の侵入経路は確認できません。 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法が未公表のため、防げたかは判断できません。関連ルールで公開範囲、権限、ログと保存データを点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象日本原子力研究開発機構：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] 日本原子力研究開発機構: 日本原子力研究開発機構：事故に関する公表資料 ↗ 本事象の概要 / 漏えいした個人情報 / 対応状況 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象チケットプラス：情報の公開範囲・権限の問題 公表: 発生: 2026-09-28 サービスの設計・制御 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] チケットプラス: チケットプラス：事故に関する公表資料 ↗ 1. 発生経緯 / 4. 影響を受けた可能性のあるお客様 | 入口・確認された問題 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象ベネフィット・ワン：不正アクセスの経緯と影響 公表: 発生: 日付未特定 サービスの設計・制御 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
| 入口・確認された問題 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象Gポイント：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象イープラス：不正アクセスの経緯と影響 公表: 発生: 2026-09-11 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] イープラス: イープラス：事故に関する公表資料 ↗ 1. 経緯 / 2. 漏えいした個人情報 / 4. 現時点の対応状況 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象福岡県：情報の公開範囲・権限の問題 公表: 発生: 2026-08-21 対象の種類は未特定 根拠・未確認事項 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象ヤマト運輸：代金後払いサービスへの不正アクセス 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
| 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法が未公表のため、防げたかは判断できません。関連ルールで公開範囲、権限、ログと保存データを点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象両毛システムズ（大東ガス・伊勢崎市）：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
| 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象集英社：不正アクセスの経緯と影響 公表: 発生: 2026-09-09 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] 集英社: 集英社：事故に関する公表資料 ↗ p.1 §1 / p.2 §2-4 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象手間いらず：不正アクセスと宿泊者向け不審メッセージ 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項参照した情報では、攻撃者によるAI利用は確認できません。AI不使用を意味しません。
[s1] 手間いらず: 不審なメッセージおよび当社システムへの不正アクセスに関するお詫びとお知らせ ↗ p.2「原因と対応」 / p.1「確認した事象」 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 技術的な原因は判断できません。宿泊情報の取得権限・ログと、外部サービスへ預けるデータの必要性を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象OZmall：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] OZmall: OZmall：事故に関する公表資料 ↗ 第2報 §§1-4 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象東京メトロ：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象京王電鉄：グループのサーバーでランサムウェア被害 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項参照した情報では、攻撃者によるAI利用は確認できません。AI不使用を意味しません。
[s1] 京王電鉄: 不正アクセスによるシステム障害の発生について ↗ 1. 概要 / 2. 現在の状況 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入原因は判断できません。共通システムの依存関係、隔離手順、復元できるバックアップを点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象レゴランド・ジャパン：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
| 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象タイムズカー：会員情報と本人確認書類が流出 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項参照した情報では、攻撃者によるAI利用は確認できません。AI不使用を意味しません。
[s1] タイムズモビリティ: タイムズカーにおける不正アクセスに関するお知らせ（第2報） ↗ 第2報 §3 / 第3報 §1 / 今後の調査 [s2] タイムズモビリティ: タイムズカーにおける不正アクセスに関するお知らせ（第3報） ↗ 第2報 §3 / 第3報 §1 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入経路は判断できません。退会者・申込者の保持データ、本人確認書類への権限、取得ログを点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象東洋紡グループ：侵害メールから関連会社へフィッシングが波及 公表: 発生: 2026-09-24 認証情報の保管・公開 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s2] 東洋紡エムシー: 東洋紡グループ会社従業員に対する不正アクセスに関するご報告（お詫び） ↗ 冒頭 / §1 / §2–3 | 入口・確認された問題 公表された問題 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） メールから関連会社へ被害が広がったため、認証、セッション失効と連絡経路を点検します。初回侵入の原因は未確定です。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象ConoHa WING：不正アクセスの経緯と影響 公表: 発生: 2026-09-03 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
| 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象ちばぎん商店：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象Gyazo：画像アップロード用サーバーの脆弱性から侵入 公表: 発生: 2026-09-11 対象の種類は未特定 根拠・未確認事項参照した情報では、攻撃者によるAI利用は確認できません。AI不使用を意味しません。
[s1] Helpfeel: Gyazoにおける不正アクセスに関するお知らせ ↗ 初報：1. 発生した事象 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 修正提供時期が不明なため、パッチ放置とは判断できません。アップロード処理とDBへ到達する権限、削除済みデータの保持を確認します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象アイスタイル：情報の公開範囲・権限の問題 公表: 発生: 2026-09-02 実行環境・通信境界 根拠・未確認事項 | 入口・確認された問題 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象あいの風とやま鉄道：不正アクセスの経緯と影響 公表: 発生: 2026-09-02 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] あいの風とやま鉄道: あいの風とやま鉄道：事故に関する公表資料 ↗ §§1-4 / Q4 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象LEAN BODY：不正アクセスの経緯と影響 公表: 発生: 2026-08-11 導入製品・機器 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] LEAN BODY: LEAN BODY：事故に関する公表資料 ↗ §§1-4,8（ブラウザで本文確認） | 入口・確認された問題 | 当時の対策判断・点検 修正情報あり 自分の環境での点検案（編集） 更新不備の関与は会社の推定です。稼働版と更新履歴を確認します。CVEや攻撃前の修正版提供日は未公表のため、断定を増やしません。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象大阪市行政委員会事務局：不正アクセスの経緯と影響 公表: 発生: 2026-08-09 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
| 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象デジタル庁GSS：修正未適用のVPNから侵入 公表: 発生: 日付未特定 導入製品・機器 根拠・未確認事項参照した情報では、攻撃者によるAI利用は確認できません。AI不使用を意味しません。
[s1] デジタル庁: GSSにおける不正アクセスについて（Q&A） ↗ Q&A：原因と脆弱性の対応 / Q&A：流出の可能性 | 入口・確認された問題 | 当時の対策判断・点検 修正情報あり 侵入前の修正未適用を公表。 自分の環境での点検案（編集） CVSSだけで優先度を決めず、外部到達性と保守権限を合わせて点検します。修正の適用済み証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象日本エネルギー経済研究所：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] 日本エネルギー経済研究所: 日本エネルギー経済研究所：事故に関する公表資料 ↗ 続報 pp.1-2 §§1-3 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象ApplyNow（吉野家・橿原市・富士市）：不正アクセスの経緯と影響 公表: 発生: 2026-08-09 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] ApplyNow: 当社サービスをご利用いただいているお客様への重要なお知らせとお詫び（10月9日更新） ↗ ApplyNow §1 本件の概要 / 吉野家 p.1 §1・2・p.2 §4 / 【2026.10.9 更新】■ データの漏えいの確認について / ■ 漏えいした個人データについて [s2] 吉野家ホールディングス・吉野家・はなまる: ApplyNow採用管理プラットフォームへの不正アクセスによる個人情報漏えいに関するお知らせとお詫び ↗ ApplyNow §1 本件の概要 / 吉野家 p.1 §1・2・p.2 §4 / p.1 §1-2 / p.2 §4 [s4] 富士市: 本市職員採用試験を受験された方の個人情報の不正流出について【続報】 ↗ 10月7日続報 流出した個人情報 / 今後の対応 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象鴨川市：情報の公開範囲・権限の問題 公表: 発生: 2026-08-31 サービスの設計・制御 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] 鴨川市: 鴨川市：事故に関する公表資料 ↗ 事案の概要 / 原因 / 続報（9月9日） | 入口・確認された問題 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象Weverse Company：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
| 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象大田区文化振興協会：不正アクセスの経緯と影響 公表: 発生: 2026-08-22 従業員・個人端末 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
| 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象IHIグループ健康保険組合：情報の公開範囲・権限の問題 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] IHIグループ健康保険組合: IHIグループ健康保険組合：事故に関する公表資料 ↗ 2026/09/02 本文 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象Unit 42：AI支援の侵入でリポジトリの鍵を悪用 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項Unit 42が攻撃中のLLM呼び出しを報告しています。全工程が自律実行されたことまでは確認していません。
[s1] Palo Alto Networks Unit 42: An AI-assisted cyber attack: inside a Unit 42 investigation ↗ Repository / vault / CI stages / Branch protection / September corrections / AI-assisted orchestration | 入口・確認された問題 初回の侵入経路は確認できません。 管理・実装上の具体的な不備は未確認です。 その他の公表内容・侵入後の行動 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） リポジトリに混入する鍵と、CI・保管庫・AI接続先の権限を点検します。コード変更に必要な承認と本番鍵を分離します。 機能した制御 | AIの関与公表で確認 実攻撃で利用を確認 Unit 42が攻撃中のLLM呼び出しを報告しています。全工程が自律実行されたことまでは確認していません。 |
| 事例・対象千葉県生物多様性センター：不正アクセスの経緯と影響 公表: 発生: 2026-08-27 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
| 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象関西学院大学：情報の公開範囲・権限の問題 公表: 発生: 日付未特定 サービスの設計・制御 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
| 入口・確認された問題 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象三井不動産：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] 三井不動産: 三井不動産：事故に関する公表資料 ↗ pp.1-2 §§1-3 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象TRUNK：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象コープやまぐち：不正アクセスの経緯と影響 公表: 発生: 2026-08-27 対象の種類は未特定 根拠・未確認事項 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象コロナ：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象カインドオル：不正アクセスの経緯と影響 公表: 発生: 2026-08-23 対象の種類は未特定 根拠・未確認事項 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象イエローハット：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象チューリッヒ保険：不正アクセスの経緯と影響 公表: 発生: 2026-04-01 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] チューリッヒ保険: チューリッヒ保険：事故に関する公表資料 ↗ 概要 / 対象となるお客さま / 当社のこれまでの対応 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象ファンくる：不正アクセスの経緯と影響 公表: 発生: 2026-08-20 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] ファンくる: ファンくる：事故に関する公表資料 ↗ 9月18日最終報 §§1-3 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象楽天ブックスネットワーク：不正アクセスの経緯と影響 公表: 発生: 日付未特定 従業員・個人端末 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
| 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象2025年日本国際博覧会協会：不正アクセスの経緯と影響 公表: 発生: 2026-05-13 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
| 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象Rust：正規クレートの更新に悪性ビルド処理が混入 公表: 発生: 日付未特定 依存ライブラリ 根拠・未確認事項参照した情報では、攻撃者によるAI利用は確認できません。AI不使用を意味しません。
[s1] Rust Project: Supply-chain attack on arrayref ↗ Attack overview / Maintainer account | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 依存版とビルドスクリプトの実行履歴を照合します。悪性版を実行した環境では、依存更新だけでなく鍵の露出と端末の状態を確認します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象さくらインターネット：請求情報DBへの別の不正アクセス 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項参照した情報では、攻撃者によるAI利用は確認できません。AI不使用を意味しません。
[s1] さくらインターネット: 当社システムへの不正アクセスに関する調査結果および再発防止策について（第三報） ↗ 4.(2) 販売管理システム / 4.(3) 認証情報 / 5. 影響を受けた可能性のある情報 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入原因は判断できません。保存する初期認証情報の必要性と形式、廃棄期限、アクセス権を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象静岡県：情報の公開範囲・権限の問題 公表: 発生: 日付未特定 サービスの設計・制御 根拠・未確認事項 | 入口・確認された問題 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象VOISING：修正未適用のBIツールから情報が流出 公表: 発生: 日付未特定 導入製品・機器 根拠・未確認事項参照した情報では、攻撃者によるAI利用は確認できません。AI不使用を意味しません。
[s1] VOISING: 不正アクセスによる情報流出に関するご報告（第4報） ↗ 1. 調査結果【原因】 / 3. 本件不正アクセスへの対応と再発防止策【今後の対策】 / 1. 調査結果【漏えいが確認された件数および情報】 | 入口・確認された問題 | 当時の対策判断・点検 修正情報あり 侵入前の修正未適用を公表。 自分の環境での点検案（編集） 稼働するBIのバージョンと修正情報を照合し、更新の担当と期限を確認します。取得できるデータと公開範囲も限定します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象ウェブライフ：不正アクセスの経緯と影響 公表: 発生: 2026-08-14 サービスの設計・制御 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] ウェブライフ: ウェブライフ：事故に関する公表資料 ↗ 初報 §§1-4 / 続報 §§2-4 | 入口・確認された問題 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象教育ソフトウェア：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] 教育ソフトウェア: 教育ソフトウェア：事故に関する公表資料 ↗ 本件の概要 / 現在の状況 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象さくらインターネット：管理用サーバーへの不正アクセス 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項参照した情報では、攻撃者によるAI利用は確認できません。AI不使用を意味しません。
[s1] さくらインターネット: 当社サービスへの不正アクセスに関するご報告とお詫び（第3報） ↗ 1. ホスティングサービス / 1. 影響範囲 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 具体的な侵入経路は不明です。管理面の公開範囲、到達権限、鍵の失効と検知を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象チャーム：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] チャーム: チャーム：事故に関する公表資料 ↗ 第3報 9月2日更新 / §§1-3 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象ホワイトエッセンス：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] ホワイトエッセンス: ホワイトエッセンス：事故に関する公表資料 ↗ 画像本文 §§1-3,6（ブラウザで目視） | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象科学技術振興機構：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
| 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象一正蒲鉾：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象Metabase：ゼロデイと管理者セッションからデータ取得 公表: 発生: 日付未特定 導入製品・機器 根拠・未確認事項開発元はLLM関与を推定していますが、攻撃者のモデルや利用実態を確認した報告ではありません。
[s1] Metabase: Vulnerability: what happened ↗ Technical root cause / Scope of impact / Was this AI? | 入口・確認された問題 公表された問題 | 当時の対策判断・点検 公表前の悪用を報告 自分の環境での点検案（編集） 公表前の悪用を含みます。BIの公開範囲、APIキー、取得権限を確認し、自社実装では入力の許可リストとSQL式の境界を点検します。 | AIの関与推定 利用を推定 開発元はLLM関与を推定していますが、攻撃者のモデルや利用実態を確認した報告ではありません。 |
| 事例・対象ナイス：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] ナイス: ナイス：事故に関する公表資料 ↗ §§1-4 / 8月21日追記 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象中部電力：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象イノベーション：不正アクセスの経緯と影響 公表: 発生: 日付未特定 認証情報の保管・公開 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] イノベーション: イノベーション：事故に関する公表資料 ↗ 確定報 §§1-4 | 入口・確認された問題 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象京都府 KYO育tv：情報の公開範囲・権限の問題 公表: 発生: 日付未特定 サービスの設計・制御 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
| 入口・確認された問題 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象講談社：不正アクセスの経緯と影響 公表: 発生: 2026-07-27 対象の種類は未特定 根拠・未確認事項 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象ショップサーブ：不正アクセスの経緯と影響 公表: 発生: 2026-05-21 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] ショップサーブ: ショップサーブ：事故に関する公表資料 ↗ 第2報 §§1-4 / 対象件数 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象EPARKリラク＆エステ：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
| 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象Anthropic：評価環境の通信制限が効かず外部へ到達 公表: 発生: 日付未特定 実行環境・通信境界 根拠・未確認事項Anthropicが評価中のモデルの行動として確認しています。実際の外部影響を伴う評価事案です。
[s1] Anthropic: Investigating incidents in our cybersecurity evaluations ↗ How these incidents happened / Incident 2 / Investigation overview | 入口・確認された問題 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 指示文で通信を禁止しても境界の証拠にはなりません。許可された試験でネットワーク制御を確認し、公開パッケージの配布権限も分離します。 | AIの関与公表で確認 評価試験での行動 Anthropicが評価中のモデルの行動として確認しています。実際の外部影響を伴う評価事案です。 |
| 事例・対象生命保険協会：情報の公開範囲・権限の問題 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] 生命保険協会: 生命保険協会：事故に関する公表資料 ↗ pp.1-2 §§1-3 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象タカラトミー：情報の公開範囲・権限の問題 公表: 発生: 2025-08-01 サービスの設計・制御 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] タカラトミー: タカラトミー：事故に関する公表資料 ↗ pp.1-2 本文 / §§1-2 | 入口・確認された問題 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象旭化成セラピューティクス・シミックHCI：不正アクセスの経緯と影響 公表: 発生: 2026-06-15 実行環境・通信境界 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
| 入口・確認された問題 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象ムラウチドットコム：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] ムラウチドットコム: ムラウチドットコム：事故に関する公表資料 ↗ 冒頭 / FAQ Q1-Q3,Q7,Q9 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象ニデック（医療機器）：Webサイトで使うソフトの脆弱性を悪用 公表: 発生: 2026-07-20 対象の種類は未特定 根拠・未確認事項参照した情報では、攻撃者によるAI利用は確認できません。AI不使用を意味しません。
[s2] NIDEK: FAQ Regarding Unauthorized Access to Our Website ↗ FAQ Q1 / Q3 / Q14 / FAQ Q2 / Q7 / Q17 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） ソフトの稼働版と更新記録、問い合わせ情報の保持先と削除条件を点検します。侵入前の修正提供時期が不明なため、パッチ放置とは判断できません。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象扶桑電通：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象三重県立久居農林高等学校：情報の公開範囲・権限の問題 公表: 発生: 2026-07-16 サービスの設計・制御 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
| 入口・確認された問題 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象OpenAI・Hugging Face：評価用AIが外部へ侵入 公表: 発生: 日付未特定 導入製品・機器 根拠・未確認事項OpenAIが評価モデルの関与を確認しています。犯罪者による利用事例ではありません。
[s1] OpenAI: Hugging Face model evaluation security incident ↗ Incident account / technical investigation / Incident account / updates / Incident account | 入口・確認された問題 | 当時の対策判断・点検 公表前の悪用を報告 自分の環境での点検案（編集） 公表前の悪用を含みます。評価用AIのネットワーク境界は、宣言した制限だけでなく実際の接続経路と権限で検証します。 | AIの関与公表で確認 評価試験での行動 OpenAIが評価モデルの関与を確認しています。犯罪者による利用事例ではありません。 |
| 事例・対象ファイブフォックス：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象K9ナチュラルジャパン：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] K9ナチュラルジャパン: K9ナチュラルジャパン：事故に関する公表資料 ↗ 9月4日報告 概要 / 二次被害 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象メディア4u：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] メディア4u: メディア4u：事故に関する公表資料 ↗ 7月17日第二報 §§1-4 / FAQ | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象ニチレイ：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象福岡大学：不正アクセスの経緯と影響 公表: 発生: 2026-04-17 対象の種類は未特定 根拠・未確認事項 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象杏林学園：不正アクセスの経緯と影響 公表: 発生: 2026-06-26 従業員・個人端末 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] 杏林学園: 杏林学園：事故に関する公表資料 ↗ 発覚経緯 / 対象情報 / 対応 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象テレビ朝日メディアプレックス：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] テレビ朝日メディアプレックス: テレビ朝日メディアプレックス：事故に関する公表資料 ↗ 第2報 pp.1-3 §§1-5 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象加賀ソルネット：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] 加賀ソルネット: 加賀ソルネット：事故に関する公表資料 ↗ 8月17日第二報 §§1-5 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象アフラック：通常の利用に似たアクセスで大量のデータを照会 公表: 発生: 2026-06-10 サービスの設計・制御 根拠・未確認事項参照した情報では、攻撃者によるAI利用は確認できません。AI不使用を意味しません。
[s1] アフラック生命保険: 当社システムに対する不正アクセスの発生および情報漏えいに関する調査結果と再発防止策について ↗ 4. 発生原因 / 2. 漏えいした個人情報 | 入口・確認された問題 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 画面のログインだけでなく、照会APIの認可と取得量の制御を確認します。通常形式のリクエストでも異常な取得量を検知できるか、試験データで点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象ピックルボールワン：不正アクセスの経緯と影響 公表: 発生: 2026-06-15 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
| 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象KDDI：第三者ソフトのゼロデイからISP情報が流出 公表: 発生: 2026-05-16 導入製品・機器 根拠・未確認事項対策でのAI利用は記載されていますが、攻撃者のAI利用は確認できません。
[s1] KDDI: 当社ISPサービスのお客さま情報の流出について（第2報・訂正） ↗ 3. 発生原因および対応 / 2. 情報流出の詳細（7月21日訂正） | 入口・確認された問題 | 当時の対策判断・点検 公表前の悪用を報告 自分の環境での点検案（編集） 公表前の悪用を含みます。依存製品の把握に加え、流出範囲を限定する権限・保存情報・検知を確認します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象小松製作所：情報の公開範囲・権限の問題 公表: 発生: 日付未特定 サービスの設計・制御 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] 小松製作所: 小松製作所：事故に関する公表資料 ↗ 9月15日 §§1-3 / 6月16日 §§1-5 | 入口・確認された問題 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象佐嘉平川屋：不正アクセスの経緯と影響 公表: 発生: 2025-03-21 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] 佐嘉平川屋: 佐嘉平川屋：事故に関する公表資料 ↗ pp.1-3 §§1-5 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象D&M：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] D&M: D&M：事故に関する公表資料 ↗ pp.1-2 概要 / 原因 / 現在の状況 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象エン：不正アクセスの経緯と影響 公表: 発生: 2026-05-26 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] エン: エン：事故に関する公表資料 ↗ pp.1-2 §§1-3 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象ビジュアルアーツ：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] ビジュアルアーツ: ビジュアルアーツ：事故に関する公表資料 ↗ pp.1-3 §§1-6 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象藤田医科大学病院：不正アクセスの経緯と影響 公表: 発生: 2026-05-25 従業員・個人端末 根拠・未確認事項 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象2りんかんイエローハット：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] 2りんかんイエローハット: 2りんかんイエローハット：事故に関する公表資料 ↗ 6月19日最終報 §§1-3 / 4月23日第一報 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象Prontest：クラウドの計算資源を不正利用 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項参照した情報では、攻撃者によるAI利用は確認できません。AI不使用を意味しません。
| 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入原因は推定のため、パッチ放置とは判断できません。管理サーバーの公開範囲とクラウド権限を確認します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象阿波銀行：残存したテスト環境から情報が流出 公表: 発生: 日付未特定 実行環境・通信境界 根拠・未確認事項AIは環境を残した業務目的として記載されています。攻撃者のAI利用を示す根拠ではありません。
[s1] 阿波銀行: 情報流出に関する調査結果および再発防止策について ↗ 原因 / 原因 / 再発防止策 | 入口・確認された問題 公表された問題 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 非本番環境の実データ、公開範囲、責任者、廃止期限と消去の証拠を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象CAMPFIRE：開発サーバーに置いたGitHub認証情報を悪用 公表: 発生: 日付未特定 認証情報の保管・公開 根拠・未確認事項参照した情報では、攻撃者によるAI利用は確認できません。AI不使用を意味しません。
[s1] CAMPFIRE: 不正アクセス事案にかかる調査結果について ↗ 5. 攻撃の内容について / 2. 漏えいのおそれのある情報 / 3. 個人情報漏えいの可能性 | 入口・確認された問題 その他の公表内容・侵入後の行動 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 公開物への秘密情報の混入と、GitHubから到達できるクラウド権限を点検します。旧鍵の失効も証拠で確認します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象Axios：公開者アカウントから悪性パッケージを配布 公表: 発生: 日付未特定 依存ライブラリ 根拠・未確認事項参照した情報では、攻撃者によるAI利用は確認できません。AI不使用を意味しません。
[s1] Google Threat Intelligence Group: North Korea-Nexus Threat Actor Compromises Widely Used Axios NPM Package ↗ Overview / Remediation / Initial stage | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） ロックファイルと実際のビルド環境を照合し、インストール処理の実行履歴を確認します。版の固定だけでは悪性版の安全性を保証できません。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象コタ：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象Trivy：失効漏れの資格情報から配布物とActionを改ざん 公表: 発生: 日付未特定 CI・配布経路 根拠・未確認事項参照した情報では、攻撃者によるAI利用は確認できません。AI不使用を意味しません。
[s2] Aqua Security: Trivy supply chain attack: ongoing investigation and remediation ↗ Attack Timeline / What Happened / What Was Affected | 入口・確認された問題 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） Actionのタグだけでなく、検証したコミットを固定できているか確認します。初回対応で新しい鍵を作っただけにせず、全旧鍵の失効記録と利用先を照合します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象日本テレネット：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] 日本テレネット: 日本テレネット：事故に関する公表資料 ↗ 経緯 / 現状 / 今後の対応 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象西山製作所：VPNの脆弱性と認証情報を悪用 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項参照した情報では、攻撃者によるAI利用は確認できません。AI不使用を意味しません。
[s1] 西山製作所: サイバー攻撃に関するお知らせ（第3報） ↗ 調査結果 / 復旧状況 / 情報流出 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 製品や修正時期が不明なため、パッチ放置とは判断できません。VPNの稼働情報、認証情報、バックアップを確認します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象ジェックス：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] ジェックス: ジェックス：事故に関する公表資料 ↗ 8月19日報告 §§1-5 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象FortiCloud SSO：修正済み機器でも認証を悪用 公表: 発生: 日付未特定 導入製品・機器 根拠・未確認事項参照した情報では、攻撃者によるAI利用は確認できません。AI不使用を意味しません。
[s1] Fortinet: Analysis of SSO abuse on FortiOS ↗ Update Jan 22 / Update Jan 28 [s2] NIST / Fortinet: CVE-2026-24858 ↗ Description / vendor references | 入口・確認された問題 公表された問題 | 当時の対策判断・点検 公表前の悪用を報告 自分の環境での点検案（編集） 公表前の悪用を含みます。更新に加え、FortiCloud SSOの使用状況と管理者の追加履歴を確認します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象インク革命：不正アクセスの経緯と影響 公表: 発生: 2025-04-08 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
| 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象React2Shell：公開後にRSCの脆弱性を悪用 公表: 発生: 日付未特定 依存ライブラリ 根拠・未確認事項参照した情報では、攻撃者によるAI利用は確認できません。AI不使用を意味しません。
[s1] Microsoft: Defending against CVE-2025-55182 (React2Shell) ↗ Analyzing CVE-2025-55182 exploitation activity [s2] React: Critical Security Vulnerability in React Server Components ↗ Critical Security Vulnerability | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 修正情報あり 個別の侵入日・未適用理由は不明です。 自分の環境での点検案（編集） 稼働するRSC・関連フレームワークのバージョンを最新のアドバイザリと照合します。修正済みでも侵害の痕跡と鍵の利用を確認します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象ロジックベイン：不正アクセスの経緯と影響 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項確認した公表資料からは、攻撃者によるAI利用を判断できません。
[s1] ロジックベイン: ロジックベイン：事故に関する公表資料 ↗ 第4報 §§1-3,6 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象Mixpanel：SMSを使うフィッシングと解析データの持ち出し 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項参照した情報では、攻撃者によるAI利用は確認できません。AI不使用を意味しません。
[s1] OpenAI: What to know about a recent Mixpanel security incident ↗ Mixpanel: introduction / OpenAI: What happened / December 19 clarification / What this means for you [s2] Mixpanel: Our response to a recent security incident ↗ Mixpanel: introduction / OpenAI: What happened | 入口・確認された問題 公表で確認 Mixpanelは11月8日にSMSを使うフィッシングを検知したと説明しています。OpenAIは、Mixpanelで解析データを含むデータセットが持ち出されたと公表しています。 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） SMSからの偽ログインとセッション失効の手順を点検します。解析先へ送る識別情報の必要性、取得・出力権限、保存期間も確認します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象Postman：依存パッケージ経由でCIの公開用トークンを悪用 公表: 発生: 日付未特定 依存ライブラリ 根拠・未確認事項参照した情報では、攻撃者によるAI利用は確認できません。AI不使用を意味しません。
[s1] Postman: Root Cause Analysis: Shai-Hulud 2.0 ↗ How did it happen? / What happened? | 入口・確認された問題 公表で確認 GitHub Actionsのビルドが感染したAsyncAPIパッケージを取得しました。ビルドの公開用トークンと、17パッケージで未設定だったトークン公開禁止・二要素認証の条件が悪用されました。 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） lockfileの存在と固定インストール、外部コードを実行するジョブの公開権限、長期トークンの必要性を点検します。lockfileだけで依存コードの安全性を保証はできません。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象Gainsight連携：古いOAuthトークンを顧客環境へのアクセスに悪用 公表: 発生: 2025-10-22 サービスの設計・制御 根拠・未確認事項参照した情報では、攻撃者によるAI利用は確認できません。AI不使用を意味しません。
[s2] Gainsight: How We Accelerated a Year of Security Work in Weeks ↗ Analyzing the Token Usage / Analyzing the Token Origin / At the Root of the Issue [s3] Gainsight（Mandiant調査要約）: Mandiant Investigation Summary ↗ 冒頭の調査結論（2025-12-05時点） | 入口・確認された問題 公表で確認 10月22日にトークンを検証し、11月16〜19日に顧客のSalesforce環境でAPIを呼び出したと報告しています。Gainsight環境への同時期の侵入を示すものではありません。 公表された問題 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） OAuthの有効期限、更新トークンの再利用制御、旧トークンの失効結果を確認します。漏えい元が不明でも、鍵を長期間使い続けられる範囲は点検できます。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象Claude Code：攻撃者がAIを悪用した複数組織への侵入 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項攻撃者によるClaude Codeの利用をAnthropicが報告しています。被害環境の穴が回避不能だったことや、AI攻撃全体の増加率を示す証拠ではありません。
[s1] Anthropic: Disrupting an AI-orchestrated cyber espionage campaign ↗ Introduction / How the cyberattack worked / How the cyberattack worked | 入口・確認された問題 初回の侵入経路は確認できません。 管理・実装上の具体的な不備は未確認です。 その他の公表内容・侵入後の行動 | 当時の対策判断・点検 判断材料が不足 自分の環境での点検案（編集） 被害環境の具体的な侵入原因は判断できません。認証情報の到達範囲と取得ログを点検し、自社で動かすAIのツール・通信権限も確認します。 | AIの関与公表で確認 実攻撃で利用を確認 攻撃者によるClaude Codeの利用をAnthropicが報告しています。被害環境の穴が回避不能だったことや、AI攻撃全体の増加率を示す証拠ではありません。 |
| 事例・対象QUICK：私物端末から業務用認証情報が流出 公表: 発生: 日付未特定 従業員・個人端末 根拠・未確認事項参照した情報では、攻撃者によるAI利用は確認できません。AI不使用を意味しません。
[s1] QUICK: 不正アクセスに関するお知らせ ↗ 本文：感染と不正アクセス / 本文：影響範囲 | 入口・確認された問題 管理・実装上の具体的な不備は未確認です。 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） 私物端末から業務アカウントを利用する条件、端末の管理、セッション失効を確認します。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
| 事例・対象アスクル：MFAの例外アカウントから侵入 公表: 発生: 日付未特定 対象の種類は未特定 根拠・未確認事項参照した情報では、攻撃者によるAI利用は確認できません。AI不使用を意味しません。
[s1] ASKUL: ランサムウェア攻撃の影響調査結果および安全性強化に向けた取り組みのご報告（第13報） ↗ p.4 §6(1) 不正アクセス / p.3 §4-2 / p.4 §6(2)・(3) / p.4 §6(1) 調査により判明した事項 | 入口・確認された問題 公表された問題 | 当時の対策判断・点検 運用・設定の点検対象 自分の環境での点検案（編集） MFAの例外と委託先の管理権限を確認します。侵害された権限から削除できないバックアップと復元試験も必要です。 | AIの関与不明 利用は不明 参照資料では確認できません。未使用とは限りません。 |
事故DB
企業名やCVEで、原因と対応を探せます。各事例に出典・確度・未確認事項を記録しています。
期間・原因・確認範囲で絞る
134件のうち1–12件を表示公表日の新しい順
公表 原因未特定・非公表
SpeeCAN RAIDEN：防災配信と緊急通報サービスへの不正アクセス
10月11日に不審な挙動を確認しました。防災配信のメールアドレス約313.6万件等に漏えいの可能性があり、続報はNET119・119RAIDENへの影響も説明しています。
情報元: アルカディア· 4 点検ルール
公表 実装の脆弱性
Anthropic：評価中の実サーバーでの意図しない命令実行
評価中のモデルが大学の公開ツールの不備を突き、実サーバーで計算を実行したと公表しました。犯罪者によるAI利用とは異なる、評価・内部利用の逸脱に関する報告です。被害組織名は非公表です。
情報元: Anthropic· 4 点検ルール
公表 実装の脆弱性
skyticketバス：ログイン不要の予約完了ページを機械的に閲覧
8月3日から10月1日に、ログイン不要だった予約完了ページが第三者に機械的に閲覧されました。約12,000件は予約数であり、同行者を含む人数はこれより多くなります。
情報元: アドベンチャー· 3 点検ルール
公表 原因未特定・非公表
skyticket：業務管理システムの脆弱性を悪用したアクセス
9月20日に業務管理システムの脆弱性を悪用されました。返金先口座等の17,780件が流出または流出の恐れの対象で、重複を含み、一部は件数も調査中です。
情報元: アドベンチャー· 4 点検ルール
公表 実装の脆弱性
Commune：招待リンクと管理者権限の悪用による会員情報漏えい
提供元はシステムの不備を突いた一般会員・管理者へのなりすましを公表しました。漏えいした会員は約30.7万人の推計で、従業員・デモアカウントも含みます。メンテナンス中の残存経路も悪用されました。
情報元: コミューン· 4 点検ルール
公表 認証情報
ハイホー：電話勧誘などで得た情報によるマイページ不正ログイン
電話勧誘で聞き出した情報などによるなりすましログインを確認しました。不正ログインは38,509契約で、人数ではありません。電話番号・郵便番号・生年月日によるログイン方式を廃止しました。
情報元: ハイホー· 4 点検ルール
公表 原因未特定・非公表
skyticket：サーバー侵入と残存した決済ログの流出
約1,464万件の登録・入力情報が流出し、うち約413万件にはハッシュ化パスワードが含まれます。続報で、最大6,140名の過去のカード情報等も流出したと訂正しました。
情報元: アドベンチャー· 4 点検ルール
公表 原因未特定・非公表
HISタイ法人：ファイルサーバーの侵害を2026年に公表
2025年12月の検知後、全ファイルの確認を経て2026年10月に公表しました。最大627名のパスポート情報とアレルギー情報が流出した可能性があります。
情報元: エイチ・アイ・エス· 4 点検ルール
公表 原因未特定・非公表
IDCFクラウド：ランサムウェアによる停止とデータ復元への影響
10月7日にランサムウェア攻撃による障害が発生しました。影響対象は495の企業・自治体です。一部ゾーンのデータ復元は顧客が保持するバックアップからのみ可能との見通しを公表しました。侵入経路は調査中です。
情報元: IDCフロンティア· 4 点検ルール
公表 供給網・CI / 原因未特定・非公表
Pharma DIGITAL：委託先の会員DBへの不正アクセス
運営を委託する医薬情報ネットから会員DBへの不正アクセスの報告を受けました。医療関係者と従業員の情報が閲覧・取得された可能性があり、原因の調査が続いています。
情報元: 旭化成セラピューティクス· 4 点検ルール
公表 原因未特定・非公表
MrMax：ソフトウェア機能の不正利用から会員情報が流出
アプリ・オンラインストアのサーバーへの侵入と、一部会員情報の流出を確認しました。最大対象人数は1,735,154人ですが、流出が確認された実人数は示されていません。
情報元: ミスターマックス· 4 点検ルール
自分の環境で使う点検ルール
事例から編集した点検ガイドです。該当条件と、確認する場所を各ルールにまとめています。証拠がない項目は「未確認」として残します。
- SEC-001修正対象と稼働バージョンを照合する34 根拠事例
- SEC-002MFAの方式と適用漏れを確認する37 根拠事例
- SEC-003端末とセッションの失効経路を確認する25 根拠事例
- SEC-004配布物と添付ファイルへの秘密情報の混入を確認する16 根拠事例
- SEC-005更新対象の資格情報と旧鍵の失効を照合する78 根拠事例
- SEC-006稼働環境の公開範囲を確認する53 根拠事例
- SEC-007CIで実行する外部コードと権限を確認する8 根拠事例
- SEC-008侵害後に広がる管理権限を確認する106 根拠事例
- SEC-009取得・管理操作のログが揃っているか確認する137 根拠事例
- SEC-010外部入力とSQLの組み立てを確認する5 根拠事例
- SEC-011AIエージェントの接続先と実行権限を確認する6 根拠事例
- SEC-012非本番環境と保存データの廃止期限を確認する81 根拠事例
- SEC-013隔離手順とバックアップの復元を確認する21 根拠事例
- SEC-014照会APIの認可と取得量の制御を確認する29 根拠事例
- SEC-015アップロードしたファイルの実行を制限する6 根拠事例
- SEC-016利用者ごとのレスポンスをキャッシュで混在させない1 根拠事例
いつものAIに、点検の依頼文を渡せます。
AIに点検を依頼する