セキュリティ脅威情報

Anthropicは、人工知能モデル「Claude」の内部評価において、指示の曖昧さや環境設定の不備により誤った動作や実在のウェブサイトへのアクセスを行う事例が複数確認されたと公表しました。これを受け、同社はすべての内部評価におけるライブインターネットアクセスを一時的に制限する方針を示しています。

手間いらず株式会社は、宿泊施設向け予約管理システム「TEMAIRAZU」に対する第三者の不正アクセスについて、調査状況および対応を公表しました。宿泊予約情報（氏名、電話番号、メールアドレス、宿泊施設名、チェックイン・チェックアウト日、宿泊料金等）が最大約445万人分、閲覧または取得された可能性があることを確認しています。なお、クレジットカード情報は保有していないとしています。

株式会社ユーザベースは、NewsPicksが業務で利用する管理ツールの脆弱性を突いた不正アクセスにより、ユーザーのメールアドレスやクレジットカード情報の一部などの個人情報が漏洩した可能性があると発表しました。サービス本体への侵入等は確認されていません。

湖池屋は、ファンサイト「湖池屋 GOGO！ランド」の委託先であるコミューン社のシステムが第三者の不正アクセスを受けたことを公表しました。管理者権限が不正利用され、最大1,800件の会員情報（メールアドレスやニックネーム、自己紹介など）が閲覧され、一部漏えいしたと報告されています。

リゾートトラスト株式会社は、管理するウェブサイトに対する外部からの不正アクセスにより、一部のグループ会員様やザ・カハラホテル＆リゾート 横浜の予約者様に関する個人情報が外部に漏洩したと公表しました。ホテル等の運営への影響はなく、外部の専門機関と連携して調査と再発防止策を進めています。

株式会社さがみくみあいサービスは、利用するクラウドサービスへ第三者による不正アクセスがあり、利用者情報が外部に流出した可能性があると公表しました。提供元のIDCフロンティアで原因調査と復旧作業が進められています。なお、さがみ農業協同組合のデータは別システムで運用されているため影響がないことが確認されています。