サイバー攻撃
政府共通の業務実施環境「GSS」が不正アクセスを受け、職員らの個人情報24万6000件が流出した可能性 ― デジタル庁
発表：当事者のデジタル庁が9月11日に公表し、Security NEXTが同日報じた。外部からの保守運用に使っていたVPN機器の脆弱性を第三者に突かれたもので、5月下旬ごろから侵入されていたとみられる。2026年6月25日に保守運用担当者のアカウントを使ったサーバ上の大量ファイルへのアクセスを検知し、外部の協力を得て調査した結果、7月9日に不正アクセスを受けていたことが判明した。ファイルの一部が外部に流出した可能性がある。対象のファイルには業務上登録された氏名、メールアドレス、電話番号、住所などの個人情報24万6000件が含まれ、内訳は関係機関の職員や公務員などに関する約18万9000件と、関連業務に携わる事業者や個人に関する約5万7000件。7月9日に侵害されたアカウントを停止し外部との通信を遮断した。悪用された脆弱性の具体的な内容は明らかにしていない。
関連報道：https://www.security-next.com/190208
関連報道：https://www.itmedia.co.jp/news/article/2609/11/2000001406/
サポート詐欺で業務用パソコンが遠隔操作され、顧客の個人情報を含む約4000ファイルが削除される ― エスケーアイマネージメント（サカイホールディングス子会社）
発表：葬祭事業を手がけるエスケーアイマネージメントについてSecurity NEXTが9月11日に報じた。2026年8月7日、従業員が業務用パソコンでAIツールに関するウェブサイトを検索して閲覧していたところ警告画面が表示され、記載先へ連絡するよう誘導された。サポートセンターだと信じて案内に従った結果、遠隔操作ツールがインストールされた。従業員が異常に気づいてシステム担当者へ連絡し、第三者による遠隔操作が確認されたためパソコンをネットワークから遮断した。8月10日にログを調べたところ、端末内に保存していた個人情報を含む約4000ファイルが削除されていた。ファイルには顧客の氏名、住所、電話番号、性別、生年月日、メールアドレスなどが含まれる。警察に相談し個人情報保護委員会へ報告したうえで、外部事業者によるフォレンジック調査を実施した。
関連報道：https://scan.netsecurity.ne.jp/
情報基盤が侵害され、統合時に在籍していた学生・教職員の個人情報が流出した可能性 ― 東京科学大学
発表：当事者の東京科学大学が9月7日に第一報を公表し、Security NEXTが9月11日に報じた。同大の情報基盤が不正アクセスを受け、学生や教職員の個人情報が流出した可能性があることが判明したもの。対象は同大および旧東京工業大学、旧東京医科歯科大学の統合時に在籍していた学生や教職員で、氏名、住所、メールアドレスなどが含まれる。被害の拡大を防ぐ措置を講じ、外部の協力を得て影響の範囲や対象となる情報の詳細を調査している。流出した情報が悪用されなりすましメールなどが送られるおそれがあるとして関係者に注意を呼びかけている。
関連報道：https://www.security-next.com/189983
