「不正」関連の最新 ニュース・レビュー・解説 記事 まとめ

楽天モバイルの「支払い証明書」が第三者から閲覧できる状態だったことが判明　金融情報や通話履歴は含まれず
楽天モバイルの「my 楽天モバイル」から発行できる「支払い証明書」について、第三者が不正な操作をすることで閲覧できる状態だったことが公表された。既に対策済みとのことだが、同社では注意を呼びかけている。（2026/10/13）

返金口座や予約情報も対象に：
skyticketで1464万件の個人情報流出か　413万件にはパスワードも、異なる3経路で不正アクセス
旅行予約サイト「skyticket」で、約1464万件の個人情報が流出した恐れがあることが分かった。会員のログインパスワード約413万件分に加え、別の事案では返金先の口座情報、バスの予約情報も対象となった。運営元のアドベンチャーが公表した3件の事案から、何が漏れ、どのような二次被害が懸念されるのか。（2026/10/13）

サプライチェーンのセキュリティ対策にも課題：
相次ぐ「情報漏えい報道」にどう動いた？　大企業、中小企業の“危機意識”の違い
国内企業で不正アクセスや個人情報漏えいの公表が相次ぐ中、企業のセキュリティに対する意識はどう変化しているのか。調査から、大企業と中小企業の意識や対応の違いが明らかになった。（2026/10/13）

旭化成・元社員「情報漏えい」で逮捕　「PC返却」で安心する企業が陥る“時間差流出”の罠
旭化成の元社員が営業秘密を漏えいしたとして、不正競争防止法違反の疑いで愛知県警に逮捕された事件。会社は「辞める人」の何を確認すべきなのか。そして、機密漏えいが起きてしまったとき、会社は何を語るべきなのか。（2026/10/13）

個人情報の流出にユーザーはどう備える？　乗っ取りやクレカ不正利用を防ぐ「3段階」の対策ガイド
2026年は身近なサービスからの大規模な個人情報流出が急増しユーザー側の二次被害対策が急務となっている。パスワードの使い回し防止や多要素認証、パスキーの導入により被害の拡大を効果的に防ぐことができる。情報漏えい通知の受領時や本人確認書類流出時には信用情報機関への本人申告など迅速な対処が求められる。（2026/10/12）

相次ぐ不正アクセス被害の理由は：
タイムズ、デジタル庁、不正アクセス続出の“魔の9月”　一連の背景にはAIの悪用？
2026年9月、不正アクセス被害の公表が相次ぎました。その理由を説明できる仮説が、AIエージェントによる攻撃の高速化です。「魔の9月」は、AIを悪用したサイバー攻撃が本格化する序章なのでしょうか。（2026/10/11）

具体的な対策を提示：
不正アクセス被害激増、今、何をすべきか？　IPAから緊急の点検要請
IPAは相次ぐ不正アクセス被害に向けて、公表事例から判明した、今狙われているシステムや攻撃手法の傾向から企業が直近でやるべき具体的なセキュリティ対策を示した。企業は今すぐチェックしてほしい。（2026/10/10）

問い合わせ情報を預けた委託先のシステムが侵害：
大和証券、シチズン、損保ジャパン、東武鉄道、オリックス生命――5社に影響した「同じ委託先」への不正アクセス　各社はどう動いた？
問い合わせ情報の管理を委託していた1社への不正アクセスにより、5社に影響が及んだ。委託先で何が起き、どのような情報が流出した恐れがあるのか。各社への影響と、不正アクセス後の動きを追う。（2026/10/10）

アレルギー情報も：
「最大627人分パスポート情報が抜かれた」　HISが公表まで”約10カ月”もかかった意外な理由
エイチ・アイ・エスは、タイ現地法人のファイルサーバが不正アクセスを受け、最大627人分のパスポート情報などが外部へ流出した可能性があると発表した。データ混在により特定は手作業となり、調査に時間を要したという。（2026/10/10）

楽天グループ、1億件超の会員情報流出説を否定　「情報漏えいが発生したという事実は確認されておりません」
サイバー犯罪フォーラムで楽天の会員情報1億件超が販売されているとの投稿が拡散した。ITmedia Mobileが楽天グループ広報へ取材したところ、流出の事実は確認されていないと回答した。同社は不正利用対策としてパスキーの導入やモニタリング強化などを進めている。（2026/10/9）

【不正アクセス10月1〜9日】焼肉きんぐ1078万件、ローソン215万件、JR東206万件など（発表まとめ）
不正アクセスの被害が相次いでいる。10月も連日報道があり、焼肉きんぐ公式アプリの会員情報1078万件、ローソンIDなど215万件、JR東日本の会員情報206万件などが漏えいした可能性がある。10月1〜9日までの発表をまとめた。（2026/10/9）

「情シスだけの問題でない」「必要な投資を」　国家サイバー統括室、相次ぐ不正アクセスに見せた“危機感”
国内で相次ぐ不正アクセス被害を踏まえて、国家サイバー統括室が「注意喚起」を公表した。企業の対策ポイントを提示するとともに「情シスだけの問題でない」「経営層は必要な投資を」と呼びかけるなど“危機感”を示した。（2026/10/9）

「当然、攻撃者はAIを悪用する」――不正アクセスに対峙する国家サイバー統括室を直撃、日本の情報をどう守る？
国内で多発している不正アクセス被害。攻撃者がAIを悪用しているという見方もあるが、実際どうなのか。国家サイバー統括室に聞いた。（2026/10/9）

「再発防止策だけでは、変われない」　プルデンシャル生命が謝罪、30年以上続いた不正の構造的問題は
プルデンシャル生命保険は10月8日、元営業社員などによる金銭詐取問題を巡る調査委員会の報告書を公表し、東京都内で記者会見を開いた。得丸博充社長は問題を「構造的かつ経営的な問題」と認識し、再発防止に向けた報酬制度や営業モデルの見直しなどについて説明した。（2026/10/9）

SQLインジェクション→不正な管理者アカウント作成：
冷食通販サイトで顧客情報“5万5000件”漏えいの恐れ　“4つの再発防止策”へ
冷凍食品メーカーのアクティブは、同社が運営する通販サイトに第三者からの不正アクセスがあり、最大5万4916件の顧客情報が外部に漏えいした可能性があると発表した。SQLインジェクション攻撃を受けた。4つの再発防止策を挙げている。（2026/10/9）

セキュリティニュースアラート：
2027年には“旧基準”かも　個人情報保護委員会が前倒しで示した情報漏えい対策の新水準
大量の個人情報を扱う事業者への不正アクセスが相次いでいる。個人情報保護委員会は2026年10月7日、大規模な漏えい等事案を踏まえた注意喚起を公表し、ガイドライン見直しの内容を先取りして示した。（2026/10/9）

永守氏は姿見せず　ニデック品質不正「844件」の真相、不正のトライアングルを生んだのは現場か、経営か
9月に公表されたニデックの品質不正調査報告書。そこに書かれていたのは、単なる現場の不始末ではなく組織の構造的な問題だった。「不祥事の連鎖」を防ぎ、信頼を再生するための教訓を考える。（2026/10/9）

NewsPicks、個人情報漏えいの可能性　業務ツールへの不正アクセスで
ユーザベースは10月8日、運営する「NewsPicks」の業務ツールが不正アクセスを受け、顧客の氏名やクレジットカード情報の一部などが漏えいした可能性があると発表した。同社は該当サーバを遮断し、安全対策を講じた上でサービスを継続しながら全容解明を進めている。同日はローソンでも約215万件の流出が発覚したほか、ビッグエコーやタイムズカーでも大規模被害が続発。政府が初の関係省庁会議を開くなど危機感が高まっている。（2026/10/8）

ローソン、215万件超の個人情報漏えいで謝罪　「ローソンID」などから　止まらぬ情報漏えいラッシュ
ローソンは10月8日、不正アクセスにより215万件を超える顧客の個人情報が漏えいしたと発表した。この情報漏えいは、「ローソンID」「ローソンアプリ予約」に不正アクセスを受けたことによって起きた。（2026/10/8）

不正アクセスで「大量の個人データが漏えい」　個人情報保護委員会が注意喚起、企業が今すべき対策は？
国内でセキュリティ事案が相次ぐ中、個人情報保護委員会が不正アクセスに対して注意喚起をした。事業者が取り組むべき対策、その中身とは。（2026/10/8）

暗号化されたパスワードも：
写真や文書が7カ月半、閲覧可能に――「楽天ドライブ」不正アクセスで1万5382アカウントに被害
楽天ドライブは、使用する一部システムへの不正アクセスが発生したと発表した。管理用認証情報が不正取得され、対象アカウント1万5382件分のユーザーデータ（写真や文書など）が取得、閲覧されたことを確認しているという。（2026/10/8）

【動画あり】：
タイムズ不正アクセス被害　裏で動いていた“20年前のシステム”とは？
大きな話題になっているタイムズカーの不正アクセス被害。免許証画像160万件の漏えいを招いたこの事件の裏では“20年前のシステム”が動き続けていた。被害原因と今後漏えい被害者が取るべき対策を考える。（2026/10/8）

教育機関でも相次ぐサイバー攻撃の被害、「個人情報を守る」だけでは不十分：
個人情報に加えて「口座情報」も漏えいの恐れ――広島・修道学園のサーバに不正アクセス
不正アクセスで漏えいの対象になるのは、個人情報だけとは限らない。修道学園では口座情報まで漏えいした恐れがあるという。教育機関でも相次ぐ、情報を狙ったサイバー攻撃の実態とは。（2026/10/8）

不正アクセス、9月末で600件に　専門家「スキルがない人でもAIで攻撃を自動化できる」
サイバーセキュリティー会社「トレンドマイクロ」（東京）によると、今年公表した日本の企業や自治体への不正アクセスなどの被害件数は9月末現在で600件に達し、昨年1年間の593件を上回った。同社シニアスペシャリストの高橋昌也氏は、「増加理由は分析中だが、特定の国や業種が狙われているわけではない」と解説する。（2026/10/7）

個人情報漏洩ラッシュ　ミスターマックス173万人、GMO子会社95万件……AI悪用の疑い
不正アクセスにより国内の企業や自治体で個人情報が漏洩（ろうえい）した問題で、6日も被害が相次いだ。人工知能（AI）を悪用した可能性も指摘され、政府は手口を分析して被害の把握を急ぐ方針だ。（2026/10/7）

94万件が対象に：
持っていた個人情報が「全件」流出対象　infoQでポイント286万円分も不正交換
アンケートサイト「infoQ」で不正アクセスが発生した。対象は最大94万8498件で、氏名や住所、電話番号などの個人情報が含まれる。さらに、一部会員のポイントが本人の意思によらずAmazonギフトコードに交換され、被害は286万円分に上った。何が起き、なぜポイントまで狙われたのか。（2026/10/7）

原因は調査中：
「焼肉きんぐ」ほぼ全会員1078万件の情報が漏えい　パスワードは無事でも残るリスク
「焼肉きんぐ」の公式アプリで、登録会員のほぼ全件に当たる1078万件超の個人情報が漏えいした。パスワードや決済情報は対象外だったというが、氏名やメールアドレス、電話番号は流出した。不正アクセスの原因はまだ明らかになっていない。（2026/10/7）

顧客情報を狙う「次の攻撃」に警戒：
「自社システムは無事」でも顧客情報は漏れる　大和証券約11万人の情報に不正アクセス
大和証券の顧客約11万人に関する情報が、同社ではなく外部の委託先サーバへの不正アクセスによって漏えいした可能性がある。口座への不正アクセスや不正取引は確認されていないという。（2026/10/7）

見抜くべきは“シグネチャ”ではなく“逸脱”：
PR：多要素認証、パスキーすら突破する最新メール攻撃　行動解析AIが「正規の手続きを装った異常」を見抜ける理由
メールを起点としたサイバー攻撃は進化を続けており、多要素認証（MFA）やパスキーといった強固なセキュリティすら無効化する「デバイスコードフィッシング」やパスキー不正登録などの手口が登場している。送信元やリンク先が本物であるため既存の対策では見破れないこれらの脅威に、どう立ち向かえばいいのか。（2026/10/9）

楽天ドライブに不正アクセス　1万5382件の保存データ閲覧、313件のパスワードも
楽天ドライブの一部システムで第三者による不正アクセスが発生した。管理用アカウント情報が取得され保存データや会員情報などが閲覧された。同社は不正アクセスの遮断やアプリの制限を実施し監視体制を強化した。（2026/10/6）

半径300メートルのIT：
なぜ退会者の免許証が7年残る？　タイムズカー漏えいが問う“データの持ち方”
カーシェアリングサービス「タイムズカー」への不正アクセスで、退会者を含む約160万件の本人確認書類画像が漏えいしました。なぜ退会後のデータが残っていたのでしょうか。企業は持たなくてもいい情報まで抱え込んでいないでしょうか。漏えい対策の出発点となる「データの持ち方」を考えます。（2026/10/6）

日経で相次ぐ不正アクセス　1646人分の個人情報漏えい、「なりすましメール」約9000件送信も
日本経済新聞社は10月4日、「Google Workspace」のアカウントが不正ログインされ、1646人分の個人情報が漏えいした可能性があると公表した。日経BPも同日、メールアカウントへの不正アクセスを発表している。（2026/10/5）

もし自社のメール基盤が侵害されたら：
ローソンのメールサーバが不正利用　約70万件の不審メール、人ごとではない「踏み台化」の怖さ
「自社のメールサーバが、知らないうちに攻撃の踏み台になっていたら」――。ローソンで約70万件の不審な英文メールが外部に送信される事案が発生した。配信先は海外が中心だったが、国内への配信も確認。さらに送信元アドレスを偽装したメールもあった。企業のメール基盤は、どこまで守れているだろうか。（2026/10/5）

2419件が不正アクセス被害：
原子力研究機関から身分証200件が漏えい　マイナンバー含む6人分も
日本原子力研究開発機構の研究支援サイトで2419件のファイルが不正アクセスに遭い、原子力研究施設の利用者が提出した身分証200件や6人分のマイナンバーなどが漏えいしたことが発覚した。（2026/10/5）

1週間を凝縮！ 今週の製造業ニュース：
相次ぐ不正問題で揺らぐ信頼、巨額減損――ニデックは今後どうなるのか
2026年9月28〜10月2日に公開された記事の中から、MONOist編集部が厳選した今週の注目ニュースをお届けします。（2026/10/3）

「タイムズカー」で約660万件の情報漏えい　「運転免許証などの画像160万件」流出で、次に狙われる恐れがあるのは
カーシェアの「タイムズカー」Webサイトが不正アクセスを受け、約660万件のアカウントにひも付く個人情報が漏えいした。そこには運転免許証など本人確認書類の画像が約160万件含まれる。この情報流出がどのような事態を引き起こすのか。（2026/9/30）

免許証画像も漏えい：
タイムズカーで不正アクセス　「退会済み」含む約660万件の情報が流出
タイムズカーは、Webシステムへの不正アクセスについての調査結果を発表した。退会者を含む約660万件のアカウント情報が第三者に取得され、運転免許証画像などが流出したという。漏えい情報を悪用した二次被害についても注意が必要だ。（2026/9/30）

免許証画像が漏れると何が“ヤバい”のか　タイムズカーで最大約660万件の個人情報漏えいで考えられる「3つのリスク」
パーク24グループが運営するカーシェアリング「タイムズカー」のシステムに不正アクセスがあり、最大約660万件の個人情報が流出した。運転免許証の画像データも含まれており、想定される悪用リスクと対策を解説する。（2026/9/29）

【動画あり】：
【デジタル庁漏えい事件】残念過ぎるポイント3つを解説
2026年9月に発生したデジタル庁の不正アクセス被害。最大24.6万件の情報漏えいはなぜ発生してしまったのか。デジタル庁からの報告や有識者の知見を基に、今回の対応で“残念過ぎた3つのポイント”を解説する。（2026/9/29）

一般的なMFAと何が違う？：
ネットワークも認証サーバも要らない「多要素認証」、Windows端末でどう実現？
不正アクセスや認証情報の窃取による被害を防ぐために、IDとパスワードだけに頼らない対策の一つになるのが「多要素認証」（MFA）だ。ネットワークに接続しない環境でも利用できる多要素認証の仕組みをソフト技研が発表した。（2026/9/29）

ニデック、岸田社長含む役員交代を検討　大規模な減損も発表か　経営体制の立て直し焦点
モーター大手のニデックは28日、不正会計などを受けて、岸田光哉社長を含む役員の交代を検討していることを明らかにした。（2026/9/28）

品質不正問題：
社内論理よりも顧客を第一に考える企業へ　ニデックの「再生」に向けた事業施策
ニデックは、同社グループの生産拠点や開発拠点を対象とした「品質総点検」で確認された品質不正の疑いに関して、外部専門家で構成される調査委員会から受領した調査結果の内容と、今後の事業方針について説明した。本稿では、ニデックによる事業再生に向けた施策／方針について紹介する。（2026/9/25）

働き方の見取り図：
永守氏「全員やめてくれや！」――なぜ優良企業は“ブラック企業”に変わるのか　「4つの型」から見るニデック不正
業績至上主義による過度な圧力やハラスメントは、どんな組織でも起き得るリスクだ。なぜ優良企業が自浄作用を失い「ブラック化」するのか。ニデックの第三者委員会報告書を手掛かりに、組織の「4つのタイプ分類」と自浄作用を殺す病理を読み解く。（2026/9/25）

24.6万件の個人情報が漏えいか　デジタル庁GSSへの不正アクセスで見えた「ゼロトラスト」の落とし穴
デジタル庁が運用する「ガバメントソリューションサービス」で、不正アクセスが発生した。ゼロトラストを採用していたにもかかわらず、なぜ侵入を許したのか。AIによって攻撃の前提が変わる現在の、自治体のセキュリティを考える。（2026/9/24）

本体情報漏えいのリスクも：
Nintendo Switchに不正なコードを実行できる脆弱性　悪用可能な条件とは？
任天堂はNintendo Switchの脆弱性を公開した。悪用すれば特定の状況で、不正なコードを実行したり、本体が保持する情報を取得したりできるという。（2026/9/20）

日刊MONOist月曜版 編集後記：
ニデックの品質不正から考える、これからの製造業の経営の在り方
“対岸の火事”ではなく経営手法について考えるきっかけとするべきなのかもしれません。（2026/9/14）

突かれたのはVPNの脆弱性：
「ゼロトラスト」でも防げず？　政府共通基盤GSSで24.6万件が漏えいか
「ゼロトラスト」を取り入れた政府共通の業務基盤で、不正アクセスが発生した。侵入の足掛かりとなったのはVPNの脆弱性。攻撃者は保守運用担当者のアカウントを使って大量のファイルにアクセスした。約24.6万件の個人情報が漏えいした可能性があるという。（2026/9/14）

「キレイごとナシ」のマネジメント論：
「指示はなかった」のになぜ不正は起きるのか　ニデック報告書から考える「組織の空気」問題の根深さ
一つの不正を正しても、組織全体の体質が変わらなければ、次の膿が出てくる。ニデックのケースは、組織における根深い問題をわれわれに投げかけているともいえる。（2026/9/14）

メルカリには「明らかにおかしい出品」も……くら寿司「ちいかわコラボ」から学ぶべき人気IPコラボの“リスク”
くら寿司の「ちいかわコラボ」が早期に中止へと追い込まれた。従業員による不正疑惑が立ち上がり、SNSも巻き込んだ大騒動に発展してしまった。あらためて本件を振り返る。（2026/9/14）

政府システムに不正アクセス、個人情報24.6万件漏えいか　原因は「既知のVPN脆弱性」　なぜ防げなかった？
デジタル庁が運営する政府システムが不正アクセスを受け、個人情報約24.6万件が漏えいした可能性があると発表した。事前に把握していたVPN機器の脆弱性から侵入されたという。なぜ防げなかったのか。（2026/9/11）