サイバー攻撃(マルウェア・フィッシング・不正アクセスなど)事案まとめ(2026年11月13日)

目次

サイバー攻撃

NotionのAI機能の処理を受託するFireworks AIが不正アクセスを受け、社員が業務で使った「Notion AI」のチャット履歴の一部が流出した可能性 サービス利用者の氏名・連絡先など最大約2300件を含む ― ワンキャリア

発表:11月12日に第一報を公表した。11月11日にNotion社から、AI機能の処理を委託しているFireworks AIが不正アクセスを受け、同社のNotion AIのチャット履歴の一部が外部に流出した可能性があると通知を受けた。対象は従業員がNotion AIを使った際の入力内容とAIの回答で、同社サービスの利用者などの氏名・連絡先などの個人情報が最大約2300件含まれていた。Notionの本体システムと、就職・転職サービス「ワンキャリア」「ワンキャリア転職」のシステムには影響はない。Notion社の発表は11月9日(米国時間)で、国内ではSecureNavi、LRM、フェイガーも11月11日に同じ事案による流出の可能性を公表している。同社やNotion社を装った不審なメール・SMS・電話に注意するよう呼びかけている
関連報道:https://www.itmedia.co.jp/aiplus/article/2611/12/2000003140/
https://techcrunch.com/2026/11/12/cyberattack-on-fireworks-ai-allowed-hackers-to-access-notion-customers-chat-transcripts/

アンケートモニターのサイトに不正アクセス、317人分の登録情報が閲覧され、うち82人はポイント交換先の振込口座の情報を含む 全モニターのポイント交換を停止 ― マクロミル

発表:11月12日に公表した。10月29日にモニターサイトの一部システムへの不正アクセスを確認し、ポイント交換機能を止めた。調査で、317人のモニターの基本情報と登録した属性情報が外部から閲覧された痕跡を確認し、うち82人はポイント交換先として登録した振込先の口座情報を含む。クレジットカード情報や金融機関の暗証番号は持っていない。一部のアカウントで登録メールアドレスの書き換えやポイント交換が試みられたが、不正な交換の完了や不正ログインは起きていないとしている。10月31日には通知・認証に使う外部のメール配信委託先も不正アクセスで止まり、交換停止が続く要因になっている。個人情報保護委員会とプライバシーマークの審査機関に速報を出した

お客さま専用マイページ「MyAXA」に第三者が不正アクセス 関連サービスを一時止め、11月12日に再開 経緯と影響範囲は調査中 ― アクサ損害保険

発表:11月12日に第1報を公表した。不正アクセスを検知した後、関連するウェブサービスを一時停止し、安全性を確認できたとして同日再開した。経緯と影響範囲は調査中で、漏れた情報の有無と項目は公表されていない。契約者には、不審なメールやSMSのリンクを開かず、パスワードや認証コードを入力・提供しないよう呼びかけている

  • URLをコピーしました!
  • URLをコピーしました!
目次