← 週ごとのインシデント記録特に重要教育・学術サポート詐欺偽警告被害、ファイル共有サービス利用時に誘導 - 北九州市立大北九州市立大学の職員が偽の警告画面（サポート詐欺）にだまされてPCを遠隔操作され、個人情報が漏洩した可能性がある。偽警告からのサポート詐欺は中小企業の従業員も狙われるケースが増えている。社員全員への注意喚起と対処方法の周知が必要だ。Security NEXT 特に重要EC・小売ランサムウェアランサムウェア被害が発生、受発注や出荷に影響 - 松沢書店楽譜・音楽書籍卸の松沢書店がランサムウェア攻撃を受け、受発注や出荷業務に影響が生じた。中小企業でもランサムウェア被害は実際に発生しており、業務停止リスクを認識する必要がある。バックアップ体制と感染経路対策の見直しが急務だ。Security NEXT 特に重要教育・学術ランサムウェア問合管理システムがランサム被害、学習システムなどは影響なし - CKCグループ教育事業者CKCグループが運用する問い合わせ情報管理システムがランサムウェア攻撃を受け、顧客情報が漏洩した可能性がある。学習システムなどへの影響はないとのことだが、顧客への通知対応が必要。教育機関でのランサムウェア被害が続いており、他の教育事業者も対策強化が求められる。Security NEXT 特に重要製造業不正アクセスメルアカに不正アクセス、総当り攻撃受け - エスペック環境試験機器メーカーのエスペックで、従業員1名のメールアカウントが総当り攻撃（ブルートフォース攻撃）により不正アクセスを受けた。メールアカウントへの不正アクセスは情報漏洩や内部へのフィッシング拡大につながる恐れがある。多要素認証の未導入環境は早急に対応が必要。Security NEXT 特に重要製造業ランサムウェアファイルサーバでランサム被害を確認 - ダイヤモンド関連企業オリエンタルダイヤモンド（ゴードン・ブラザーズ・ジャパン子会社）がサイバー攻撃を受け、ファイルサーバーでランサムウェア被害が確認された。宝飾・ダイヤモンド業界でも標的型ランサムウェア攻撃が発生しており、同業種の警戒が必要。Security NEXT 特に重要サービス業ランサムウェア一部サーバでランサムウェア被害 - キャンディルグループ会社キャンディルグループのキャンディルパートナーズが、一部サーバへのランサムウェア攻撃被害を公表した。住宅メンテナンスサービスを展開する企業で、情報漏えいや業務停止リスクが生じている。自社でも同様の攻撃への備えを再確認する機会となる。Security NEXT 行政・公共誤送信住民の個人情報含むデータを福祉事業所に誤送信 - 鷹栖町北海道鷹栖町が住民の個人情報を含むデータを誤って福祉事業所に送信したことを公表した。誤送信による個人情報漏洩は行政機関でも多発しており、送信前の確認手順の徹底が重要だ。自組織でもメール・ファイル送信時の確認フローを見直す機会とすべきだ。Security NEXT ゲーム・エンタメ情報漏えいクラファン支援者情報が流出の可能性 - 横浜DeNAベイスターズ横浜DeNAベイスターズが利用するクラウドファンディングサービス「CAMPFIRE」が侵害され、球団への支援者の個人情報が外部へ流出した可能性がある。外部サービスへの依存によるサプライチェーンリスクが改めて示された。自社が利用するクラウドサービスのセキュリティ状況の把握が重要。Security NEXT 行政・公共情報漏えい公開報告書に個人情報、マスキング処理に不備 - 名古屋市名古屋市が内閣府のNPO法人ポータルサイトに公開した事業報告書で、マスキング処理の不備により個人情報が閲覧可能な状態になっていた。PDFのマスキングはビューア上で隠れていても実データが残る場合があり、再発防止の技術的確認が必要。公開前の二重チェック体制の構築が重要。Security NEXT サービス業アカウント侵害インスタアカが乗っ取り被害、復旧後も不正アクセス - 南知多町観光協会愛知県南知多町観光協会のInstagramアカウントが乗っ取り被害に遭い、復旧後も再度不正アクセスを受けてアカウントが停止状態となった。SNSアカウントの乗っ取りは情報拡散・詐欺への悪用リスクがある。二要素認証の設定と定期的なパスワード変更が不可欠。Security NEXT 行政・公共誤送信災害ボランティア登録者宛のメールで誤送信 - 氷見市社会福祉協議会氷見市社会福祉協議会がボランティア募集メールの送信ミスにより、登録者の個人情報（メールアドレス等）を流出させた。BCCとCCの誤用や一括送信の設定ミスが原因とみられる。メール送信時の誤送信防止設定の徹底が必要。Security NEXT ゲーム・エンタメ内部不正ロッキング・オン・ジャパン、元従業員が個人情報をUSBメモリで持ち出し 退職時にロッキング・オン・ジャパンの元従業員が退職時に個人情報をUSBメモリで不正持ち出しをしていたことが判明した。一般ユーザー情報は含まれず二次利用の形跡もないとしているが、退職者による情報持ち出しリスクを改めて示す事例。退職時のアカウント・アクセス権の速やかな失効対応が重要。ITmedia Security 製造業セキュリティインシデントシステム障害が発生、サイバー攻撃の可能性 - 精電舎電子工業精電舎電子工業でシステム障害が発生し、サイバー攻撃の可能性があるとして調査・復旧を進めている。製造業を狙ったサイバー攻撃が続いており、同業種への注意が必要。被害の詳細は続報を待つ状況。Security NEXT 製造業セキュリティインシデント米子会社にサイバー攻撃か、影響など詳細を調査 - 河合楽器河合楽器製作所の米国子会社がサイバー攻撃による侵害を受けた可能性があり、現在影響範囲を調査中。グローバル展開する企業において海外拠点がセキュリティの弱点になるケースが続いている。自社に海外・グループ会社がある場合は同様のリスクを確認する必要がある。Security NEXT 行政・公共情報漏えい住宅相談者の個人情報含む書類が所在不明に - 港区東京都港区で住宅相談者の個人情報を含む書類が所在不明となり、誤廃棄の可能性があると発表された。紙媒体の個人情報管理の不備による情報漏洩リスクは行政・民間問わず発生している。書類の管理・廃棄手順を見直す契機とすべき事例だ。Security NEXT
Weekly record
この週に公表されたインシデント
2026年5月25日（月）〜5月31日（日）
15件