【サイバーセキュリティレポート】狙われたのは⾃社ではなくても被害は起きる 〜2026年9・10月 国内情報漏洩117件の分析〜

〜不正アクセス・情報漏洩・ランサムウェア　〜中堅・中小企業が備えるべきポイント〜

株式会社VLCセキュリティ（東京都港区、代表取締役社長兼CEO 石原 紀彦、以下「当社」）は、2026年10月16日（金）にホワイトペーパー「狙われたのは⾃社ではなくても被害は起きる 〜2026年9・10月 国内情報漏洩117件の分析〜」の提供を開始いたしました。

また、昨今の状況を踏まえ現状の整理と対応をご案内する緊急ウェビナーを予定しています。

レポートのダウンロード

https://form.vlcsecurity.com/form/20261016-databreach-wp-dl?k3ad=news

本レポートの背景

2026年9月以降、不正アクセス、情報漏洩に関する報道が頻発しています。

本レポートでは、報道案件（9月1日〜10月8日に報道された案件が対象）の分析から見えてくる傾向および、主に中堅・中小企業に向けて取るべき対策をまとめました。

本レポートのアジェンダ

• はじめに：　本書の目的と調査方法
• 第1章：全体像　5週間で117件。漏洩した数が判明しているのは78件、合計 約3,288万件
• 第2章：原因別の構造　外部攻撃59%、人的・運用ミス25%
• 第3章：業種別の傾向　自治体・教育が38%、民間は会員接点に集中
• 第4章：漏洩規模の分布　100万件超が5件
• 第5章：論点①委託先連鎖　SaaS 1社の侵害が5社・71万件に波及
• 第6章：論点②会員データベース　保有量がそのまま被害規模になる
• 第7章：論点③ランサムウェア　バックアップも攻撃対象になる
• 第8章：論点④人的・運用起因　技術では塞げない29件
• 第9章：自社点検チェックリスト　30分で確認できる12項目
• 第10章：打ち手の優先順位　中堅・中小企業が今期中に着手すべきこと
• VLCセキュリティグループの支援領域

レポート抜粋

調査期間中に報道された事案から、どこに課題があったのかを可視化することのできるチェックリストを掲載しています。このチェックリストは情報漏洩案件の分析から直結したものとなっており、簡単な現状把握が可能となっています。