個人情報漏洩
2026.7.1
#サイバーニュース
アフラック生命保険が不正アクセスで顧客情報漏えい、金融庁が報告徴求命令
インシデント概要 アフラック生命保険は2026年6月30日、自社システムへの不正アクセスにより顧客情報の漏えいが発生したと公表しました。これを受け同社は7月1日、金融庁から保険業法に基づく報告徴求命令を受領したと発表しました。金融庁は事実関係や同社の対応状況について報告を求めており、同社は調査結果を...
サイバーインシデント
2026.6.30
#サイバーニュース
AI審査の限界と形式的検証の価値：オンチェーン脆弱性の見逃し事例から学ぶ
事案の概要と示唆 報道によれば、Monadチームは形式的検証の実践を共有し、複数のAIモデルによる審査で見逃されていたオンチェーンのセキュリティ脆弱性を発見しました。脆弱性の種類や悪用条件、被害有無は現時点で明らかになっていません。したがって本件は「AIレビューを通過した欠陥が、形式的検証で検出され...
個人情報漏洩
2026.6.30
#サイバーニュース
サポート詐欺で児童情報が漏えい懸念：私物端末利用と遠隔操作をどう防ぐか
事案概要と情シスが見るべき論点 徳島県阿波市で、小学校教員が自宅の私用PC利用中に偽のウイルス警告へ誘導され、記載された窓口へ連絡した結果、遠隔操作を許可してしまった事案が公表されました。端末内の児童写真5件が閲覧されたことが確認され、個別指導計画9件も保存されていたため漏えいの恐れがあります。現時...
サイバーインシデント
2026.6.29
#サイバーニュース
国家安全保障でAIが止まる時代：Claude Fable 5停止から学ぶ運用設計
政策要因で発生する「全社影響」の停止リスク Anthropic社の新モデル「Claude Fable 5」「Claude Mythos 5」が提供開始から3日で全世界停止したと報じられました。原因は障害や侵害ではなく、米商務省が国家安全保障を理由に外国籍者の利用停止を命じた輸出管理措置です。ベンダー...
サイバーインシデント
2026.6.29
#サイバーニュース
太陽光発電機器の脆弱性警告から情シスが取るべき初動
警告の位置づけと不確実性 ベトナムの報道で、太陽光発電に関連する機器にセキュリティ上の脆弱性があり得るとの警告が伝えられました。ただし現時点の情報では、対象製品・バージョン、攻撃経路、悪用の有無、被害状況などが明確ではありません。 そのため本件は「インシデント発生の確報」ではなく「リスク喚起」と捉え...
個人情報漏洩
2026.6.29
#サイバーニュース
メール誤送信で1,906件漏えい 「抽出データ」の扱いを情シスが点検すべき理由
事案概要と情シス目線の論点 徳島県小松島市は、経営所得安定対策に係る農地管理データをメール送信する際の誤送信により、1,906件（15,372筆）分の個人情報が市内の農業法人1社に閲覧可能な状態で送付されたと公表しました。 原因はサイバー攻撃ではなく、抽出・フィルター運用を前提にしたファイル作成と送...
サイバーインシデント
2026.6.26
#サイバーニュース
実地サイバー演習（実弾射撃訓練）に学ぶ、インシデント対応力の鍛え方
実地演習が示す現場力の重要性 Vietnam.vnは、サイバー攻撃を模擬した「実弾射撃訓練」（実地サイバー演習）を通じて、インシデント対応能力の強化を図ったと報じました。特定の攻撃者や実被害の報告ではなく、将来の有事に備える訓練施策として位置づけられています。机上演習だけでは見えにくい運用上の詰まり...
サイバーインシデント
2026.6.26
#サイバーニュース
Chrome緊急更新が続く背景と企業が取るべき迅速適用の運用設計
短期間更新が常態化するブラウザリスク GoogleはChromeのセキュリティアップデートで28件の脆弱性を修正しました。1週間で2度目の更新は、ブラウザがOS・SaaS・社内Webアプリへの主要な入口であり、攻撃面が広がり続けている現実を示します。脆弱性公開から悪用までの時間も短く、更新遅延がその...
個人情報漏洩
2026.6.26
#サイバーニュース
改正個人情報保護法下での情報漏えい対応設計：初動24時間と説明責任の実務
インシデント対応の前提変更 改正個人情報保護法の施行により、漏えい対応は「社内で収束させる」発想から、当局・本人への報告や通知を前提にしたガバナンスへ移りました。情シスやSOCが技術調査だけに集中すると、報告判断や対外説明が後手になり、期限・品質の両面で破綻しがちです。平時から法務・広報・経営を同じ...
サイバーインシデント
2026.6.25
#サイバーニュース
攻撃の産業化に備える「エリート級」サイバー人材の要件と育成の勘所
攻撃の高度化ではなく「産業化」への備え クラウド活用とDXの進展により、攻撃は高度化に加えて分業・自動化で量と速度を増しています。ランサムウェアやサプライチェーン侵害、認証情報窃取、生成AIを悪用したフィッシングが同時並行で起きる前提で設計が必要です。情シスとしては監視要員の増員だけでは追いつかず、...