7月のサイバー攻撃、ニチレイが従業員情報の漏えいのおそれ公表 外部専門会社と調査継続
ニチレイは2026年8月14日、7月のサイバー攻撃で被害を受けたサーバーの一部に、国内グループ会社が扱う従業員情報が保管され、一部に漏えいのおそれがあると発表した。現時点で、対象情報の不正利用は確認されていない。
サイバー攻撃
本ページでは「サイバー攻撃」をテーマとした記事を一覧で掲載しています。
Tag
Cl0p、世界約50社からデータ窃取と主張 フィリップスやシェルなど各社が被害状況を調査
ロイターは8月13日（現地時間）、ハッカー集団「Cl0p」が、フィリップス、シェル、フィサーブ、GEなど世界約50社から大量のデータを盗んだと自らのウェブサイトで主張したと報じた。データの種類や量は独立して確認されていない。
台湾政府、海外発のAI支援サイバー攻撃を公表 Open Clawなどを使う混合型手法を確認
台湾のデジタル発展部は8月13日（現地時間）、7月に政府機関を狙う海外発のサイバー攻撃を検知し、調査と対応を完了したと発表した。攻撃では、手動操作と「Open Claw」などのAI Agentを組み合わせた手法が確認された。
ダークウェブにニチレイ関連データ 従業員・取引先情報や業務アカウント含む可能性
共同通信は2026年8月10日、ニチレイへのサイバー攻撃を巡り、RansomHouseと名乗る集団が同社から盗んだとするデータがダークウェブ上で公開されていると報じた。ニチレイは公開を把握しているが、個人情報漏えいの詳細は明らかにしていない。
北朝鮮系Kimsuky、RAGやCursorも活用 AIによる攻撃能力の蓄積進む
韓国のサイバーセキュリティ企業Geniansは2026年8月10日（韓国時間）、北朝鮮政府系のサイバー諜報活動グループ「Kimsuky」が、OllamaやGPT4AllなどのローカルLLM環境を構築・運用し、AIを攻撃活動へ組み込むための技術やソフトウェアを蓄積していたと発表した。
北朝鮮系ハッカー、世界57カ国1640社に影響 研究者が22カ月かけC2攻撃基盤を追跡
WIREDは米東部時間2026年8月5日、ギリシャを拠点とするセキュリティ研究者Vangelis Stykas氏が北朝鮮系ハッカーのシステムへ約22カ月間アクセスし、57カ国の1640社に影響が及んだ証拠を確認したと報じた。うち約700〜800組織では深刻な侵入があったと同氏は説明している。
講談社、最大3812件の連絡先情報が流出 社用メールへの不正アクセスの経緯と対応を公表
講談社は2026年8月3日、社員の社用電子メールへの不正アクセスで、メールアドレスと一部の氏名を含む連絡先情報が最大3812件流出したと発表し、謝罪した。うち553件には社員を装うフィッシングメールが送られた。
米上下水道でサイバー攻撃が拡大 CISA、公開PLCを早期に切り離すよう要請
米国土安全保障省サイバー・インフラ安全局（CISA）は2026年7月30日（米東部時間）、上下水道施設の制御技術を狙うサイバー攻撃が大幅に増えているとして、公開インターネットに露出した機器を可能な限り早く切り離すよう運営事業者に求めた。
ルーマニア土地登記庁にサイバー攻撃 e-Terra停止で不動産売買と抵当権設定に支障
ルーマニアの国家地籍・土地登記庁（ANCPI）は2026年7月15日、サイバー攻撃により、前日の14日から地籍・土地登記アプリ「e-Terra」やメールを含む同庁の全ITシステムが停止したと公表した。7月27日時点で、全面復旧の公式発表は確認されていない。
Hugging Face侵入、OpenAIが約1週間把握できず 評価用AIがゼロデイ脆弱性を悪用
ロイターは2026年7月24日（米国時間）、OpenAIの複数モデルを用いたAIエージェントが同月11～13日にHugging Faceへ侵入し、OpenAIが自社エージェントの関与を把握したのは、脱出を試みた9日ごろから少なくとも約1週間後だったと報じた。
ニチレイへのサイバー攻撃、RansomHouseが犯行主張 全拠点は今週中に通常稼働へ
TBS NEWS DIGによると、RansomHouseを名乗る集団が2026年7月21日、ダークウェブ上でニチレイへの犯行を主張した。ニチレイはこれに先立ち、サイバー攻撃と物流・出荷への影響を公表していた。
Hugging Face、自律型AIエージェントによる侵入を公表 GLM-5.2を自社環境で運用・解析
Hugging Faceは2026年7月16日（現地時間）、同じ週の前半に本番インフラの一部への侵入を検知し、一連の攻撃が自律型AIエージェントシステムによって実行されたとの調査結果を公表した。
アイダエンジニアリング、アジア拠点への不正アクセス疑いで決算発表を延期
アイダエンジニアリングは2026年7月17日、アジア拠点のシステムで不正アクセスを受けた可能性が判明し、8月7日に予定していた2027年3月期第1四半期決算の発表を8月下旬へ延期すると公表した。
クダンクラム原発資料がダークウェブに公開 約1万9000ファイル、請負企業が部分侵害を認める
ランサムウェア集団「World Leaks」が、インドのクダンクラム原発3・4号機に関連するとされる約1万9000ファイルを公開したと、ロイターが7月15日（UTC）に報じた。請負企業のリライアンス・グループは、第三者サーバー上のデータに部分的な侵害があったと認めた。
ニチレイ、サイバー攻撃で冷蔵倉庫と冷凍食品出荷に影響 17日から順次再開へ
ニチレイは2026年7月15日、国内グループの物流・出荷業務に影響を与えたシステム障害について、サーバーがサイバー攻撃を受けていたと公表した。安全確認を進め、冷蔵倉庫の入出庫と冷凍食品の出荷を17日から段階的に再開する予定だ。
第2期AI基本計画を閣議決定 重要システムの脆弱性点検とAISIの人員・評価機能を強化
政府は2026年7月14日の定例閣議で、第2期人工知能基本計画を決定した。高性能AIの進展で自律型サイバー攻撃などの安全保障リスクが深刻化しているとして、重要システムの脆弱性点検やAI開発企業との連携を強化する。
NATO、ロシアのサイバー活動を非難 EUと英国が情報機関関係者や企業へ広範な追加制裁
NATO北大西洋理事会は2026年7月13日（現地時間）、ロシアが「サイバー・エコシステム」を利用して加盟国とパートナー国を標的にし、重要インフラや政府機関に対する悪意ある活動を続けていると非難した。こうした活動は加盟国の安全保障を脅かし、サイバー空間における責任ある国家行動の国際規範を無視していると指摘した。
生成AIで不正プログラム作成か 「バンダイチャンネル」配信停止疑いで高1男子逮捕
動画配信サービス「バンダイチャンネル」を巡り、警視庁が6日までに、運営会社のシステムに不正な処理を行い業務を妨害したとして、埼玉県所沢市の高校1年の男子生徒（15）を偽計業務妨害の疑いで逮捕した。報道では、約4万6800アカウントが本人に無断で退会処理された疑いも伝えられている。
米国土安全保障省、情報共有ネットワーク侵入を調査 隔離後に被害範囲を確認へ
米国土安全保障省（DHS）は米国時間2日、情報共有ネットワークへの侵入事案を調査していると表明した。DHSは対象となったネットワーク名を公表していないが、複数の米主要メディアは、対象はHomeland Security Information Network（HSIN）だと伝えている。
ファイブ・アイズ、最先端AIで変わるサイバー攻撃に政府や企業の即応を要求
米国、英国、カナダ、オーストラリア、ニュージーランドの機密情報共有枠組み「ファイブ・アイズ」のサイバーセキュリティ当局トップは6月22日、最先端AIによってサイバー攻撃能力が急速に高まり得るとして、政府機関や企業に備えの加速を促す声明を出した。焦点は、攻撃の高度化だけではない。AIによって攻撃の速度が上がり、費用が下がり、専門性の低い攻撃者でも参入しやすくなる点にある。
