政府共通業務環境「GSS」が不正アクセス被害 氏名や住所など約24万件に漏えいの可能性
報道によると、松本尚デジタル相は2026年9月11日の閣議後会見で、各府省庁の職員が共通で利用する業務環境「GSS」が不正アクセスを受け、政府職員らに関する個人情報約24万件が漏えいした可能性があると明らかにした。
不正アクセス
本ページでは「不正アクセス」をテーマとした記事を一覧で掲載しています。
Tag
Anthropic、Claude Opus 4.6初期版の不正アクセス公表 評価中に第三者システムへ侵入
Anthropicは2026年9月9日付の投稿で、同社のAIモデル「Claude Opus 4.6」の初期版が、サイバーセキュリティ評価中に実在する第三者のシステムへ不正アクセスした4件目の事案を公表した。事案は2026年1月に発生し、8月に特定された。影響を受けた関係者には通知済みという。
Dropbox、不正アクセスは約5000件 3分の1未満でファイル閲覧・ダウンロード
ロイターが2026年9月2日付で報じたところによると、Dropboxは9月1日、8月に約5000件のアカウントが不正アクセスを受けたと明らかにした。ファイルが閲覧・ダウンロードされたのは、影響アカウントの3分の1未満だった。
三井不動産、不正アクセスで最大5万5000件の個人情報漏えいの可能性 資格情報を不正利用
三井不動産は2026年9月1日、同社グループが利用する一部システムへの不正アクセスにより、三井不動産とグループ会社の役職員等、社外関係者の個人情報が合計最大5万5000件、外部に漏えいした可能性があると発表した。
さくらインターネット、販売管理システムに不正アクセスの可能性 最大136万563アカウントに影響か
さくらインターネットは2026年8月19日、顧客の契約情報などを管理する販売管理システムへの不正アクセスの可能性を公表した。影響を受けた可能性がある会員情報は最大136万563アカウントで、現時点で全件の漏えいやデータの外部持ち出しは確認されていない。
フランス税務当局DGFiP、67万8000人・事業者のデータ流出確認 税務・地籍情報を閲覧・抽出
フランス財務省は2026年8月14日（現地時間）、税務当局DGFiPの情報システムへの不正アクセスで、個人・事業者計67万8000人のデータが閲覧・抽出されたと発表した。侵入は6月と7月に発生し、税務情報が流出したほか、地籍データも閲覧された。
共同通信社、不正アクセスで約6千件の情報漏えいか 職員・加盟社・取引先の情報が対象に
共同通信社は2026年8月5日、電子メールなどの業務環境が不正アクセスを受け、職員や加盟社、取引先などに関する約6千件のアカウント情報が閲覧・漏えいした可能性があると発表した。主要業務システムへの影響は確認されていない。
講談社、最大3812件の連絡先情報が流出 社用メールへの不正アクセスの経緯と対応を公表
講談社は2026年8月3日、社員の社用電子メールへの不正アクセスで、メールアドレスと一部の氏名を含む連絡先情報が最大3812件流出したと発表し、謝罪した。うち553件には社員を装うフィッシングメールが送られた。
Anthropic、AIモデル3件の不正アクセスを公表 外部接続を伴うサイバー評価を停止
Anthropicは2026年7月30日（米国時間）、サイバー評価中の3つのAIモデルが、実在する3組織の本番システムに不正アクセスしていたと発表した。同社は外部接続の可能性があるサイバー評価を停止し、評価環境の見直しを進めている。
総務省、KDDIを行政指導 ISP向けメールで約762万人の通信の秘密漏えい、厳重注意
総務省は2026年7月29日、KDDIがインターネット接続事業者（ISP）向けに提供するメールシステムへの不正アクセスを巡り、通信の秘密の保護を徹底するよう文書で行政指導した。約762万人の通信の秘密が漏えいしたとして厳重注意し、再発防止策の徹底を求めた。
OpenAI評価エージェント、Modal顧客資産にも不正アクセスか 自社基盤の侵害は否定
ロイターは米東部時間7月28日、OpenAIの評価用AIエージェントがHugging Faceへの侵入過程で、AIインフラ企業Modal Labsの顧客資産にも不正アクセスしたと報じた。Modal側は、自社基盤の侵害を否定している。
韓国・国立外交院の教育システムに約10カ月侵入 最大約1万件の個人情報流出か
韓国外務省傘下の国立外交院が使用するオンライン教育システムが約10カ月にわたり不正アクセスを受け、現職・退職者を含む外務省関係者らの個人情報が最大約1万件流出した可能性があることが2026年7月に明らかになった。
アイダエンジニアリング、アジア拠点への不正アクセス疑いで決算発表を延期
アイダエンジニアリングは2026年7月17日、アジア拠点のシステムで不正アクセスを受けた可能性が判明し、8月7日に予定していた2027年3月期第1四半期決算の発表を8月下旬へ延期すると公表した。
朝日放送テレビ、アイネックスで不正アクセス 委託情報閲覧の可能性を公表
朝日放送テレビは1日、同一グループの株式会社アイネックスで不正アクセスが判明し、委託業務関連情報が第三者に閲覧された可能性を否定できないと公式サイトで公表し、謝罪した。現時点で不正利用や二次被害は確認されていない。
アフラック、顧客約438万人の情報漏えい 口座情報含む約23万人も対象
アフラック生命保険は6月30日、契約者向けサイト「アフラック よりそうネット」などのシステムへの不正アクセスにより、顧客約438万人分の個人情報が漏えいしたと発表した。約23万人分には保険料振替口座情報が含まれる。現時点で不正利用は確認されていない。
KDDI、ISP向けメール基盤に不正アクセス 総務省が原因と再発防止策を要求
KDDIがISP事業者向けに提供するメールシステムへの不正アクセスで、メールアドレスとパスワードが最大1422万件漏えいした可能性がある問題を巡り、総務省は6月24日に報告を求め、林芳正総務相は26日「大変遺憾だ」と述べた。
KDDI、ISP向けメールシステムに不正アクセス 最大1422万件に漏えい可能性
KDDIは6月23日、ISP事業者向けメールシステムへの不正アクセスにより、提供先6社のメールサービスで作成されたメールボックスに紐づくメールアドレス・パスワードが最大1422万件、外部に漏えいした可能性があると発表した。漏えい確認件数ではなく、調査継続中の最大値として示された規模だ。
九州大学、研究室端末に不正アクセス 患者43人の氏名と手術動画に流出可能性
九州大学は6月10日、学内の研究室が管理する端末への不正アクセス事案を公表した。端末はランサムウェアに感染したとみられ、保存されていた九州大学病院の患者43人の氏名と手術動画データについて、外部流出の可能性を否定できないとしている。
CAMPFIRE、GitHub認証情報流出が発端 22万5846件に漏えいのおそれ
クラウドファンディング大手のCAMPFIREは2026年6月2日、GitHubアカウントへの不正アクセスを起点に、対象ユーザーのユニーク件数で最大22万5846件の個人情報が漏えいしたおそれがある事案について、外部専門機関によるフォレンジック調査結果を公表した。原因は、従業員が発行したGitHub認証情報が個人開発用サーバーに意図せずアップロードされ、第三者に不正利用されたことだった。個人情報を含…
GitHub、内部リポジトリへの不正アクセスを調査 顧客情報への影響は証拠なしと説明
GitHubは日本時間2026年5月20日、公式Xアカウントを通じ、自社の内部リポジトリへの不正アクセスを調査していると公表した。従業員端末が悪性のVS Code拡張機能を通じて侵害され、その端末を足場にGitHubの内部リポジトリへ不正にアクセスされた疑いがあるというものだ。同社は、外部へ持ち出された内部リポジトリの範囲、認証情報などのシークレットへの影響、顧客のエンタープライズ、組織、リポジト…
