ブックオフに不正アクセス／６４３万件情報漏えいの可能性

AI要約アドベンチャーは10月9日、同社の比較予約サービス「skyticket」のシステムが不正アクセスを受け、約1464万件のユーザー個人情報が流出した、またはその恐れがあると公表した。流出した可能性があるのは氏名、生年月日、メールアドレス、電話番号などで、一部ユーザーのハッシュ化されたログインパスワードも含まれる。クレジットカード情報は10月7日に保存機能を停止しており、同社は不正アクセス経路の遮断と脆弱性への対策を実施したとしている。

ASCII.jp10/9 16:554媒体が報道元記事 ↗

AI要約ローソンは10月8日、「ローソンID」と「ローソンアプリ予約」への不正アクセスにより、215万5371件の個人情報が漏えいしたと発表した。9月12日から17日にかけて発生した不正アクセスで、ローソンIDのメールアドレスや氏名など215万5345件と、アプリ予約の氏名やクレジットカード番号の一部など26件が対象となった。原因について同社は、アプリに関連するシステムが不正に利用され、本来は利用者本人に情報を表示するためのセキュリティ機構が第三者からアクセスを受けたと説明している。9月にはメールサーバーの不正利用も発表されており、セキュリティ問題が相次いでいる。同社は不審なアクセス元のブロックなどの対策を実施し、対象者には順次メールで個別に連絡する。

おたくま経済新聞10/9 09:253媒体が報道元記事 ↗

AI要約東武鉄道は10月7日、同社の業務委託先であるスカラコミュニケーションズ（SC）が不正アクセスを受けたことを公表した。東武鉄道は問い合わせフォームにSCのサービスを利用している。しかし不正アクセスを受けたのはSC側のシステムであり、東武が管理するシステムへの侵入や、情報の閲覧・取得の形跡は確認されていないという。同社は念のため、不審なメール等に注意するよう呼びかけている。

ASCII.jp10/8 16:154媒体が報道元記事 ↗

AI要約JPCERTコーディネーションセンターは10月8日、2026年9月前後から国内で多発している不正アクセス事案について、3つの攻撃手法を含む注意喚起を実施した。確認された手法は3つある。標的ごとに既知の脆弱性や管理不備を探索するもの、アプリを解析して内部APIを不正操作するもの、BIツール「Metabase」の脆弱性を悪用するものだ。ビジネス向けツールなど不特定多数のアクセスを想定していないシステムも被害を受けており、同センターはAPIへのリクエスト制限やアクセス元の地域制限などの対策を推奨している。

ASCII.jp10/8 16:004媒体が報道元記事 ↗

AI要約英国のバーナム首相は、2016年のEU離脱を決めた国民投票にロシアによる介入があったと断言した。11日に公表されたポッドキャストの収録で、就任後に関係者から介入の事実を確認したと説明した。英首相が公に認めるのは初めてとみられる。バーナム氏は、来年大統領選を控えるフランスやドイツの有権者にもロシアの政治工作への警戒を訴えた。同首相はEUとの関係強化を目指す方針を示している。

四国新聞10/12 09:312媒体が報道元記事 ↗