Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-10-22
/ 注目事例
注目事例
2026-10-22(木)配信
PingCAP、不正アクセスで個人情報漏洩
PingCAPは、第三者が不正取得したアカウントの認証情報を使用して社内システムにアクセスし、データを複製したことにより、日本国内で最大約5万件の個人情報が漏洩したと公表しました。同社は影響を受けた認証情報の無効化やキーのローテーションを実施しています。
攻撃手法(確認済み)
第三者が不正取得したアカウントの認証情報を使用し、社内システムへアクセスしてデータの複製を取得した。
自組織チェックポイント
外部クラウドサービスや社内システムへのアクセスに、漏えいした認証情報だけでは突破できない仕組み(多要素認証等)を導入しているか
アカウントの権限が適切に管理され、不要な権限が付与されたアカウントが存在しないか
クラウドサービスのアクセスログを定期的に確認し、不審なアクセスを検知できる体制になっているか
出典:
https://pingcap.co.jp/trust-hub/security/security-update-october-2026/
この日のほかの注目事例
大阪大学、委託先の不適切な管理で情報漏えい
デジタルアーツ、不正アクセスの痕跡を発見
P2C Studio、外部アプリへの不正アクセスで情報漏洩可能性
ふるさとチョイス、不正アクセスで会員情報流出
ヤマト運輸、代金後払いサービスで個人情報流出
2026-10-22 の内容をすべて読む(全24件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →