【不正アクセス 26/09】
◆AI攻撃ツール: ARTEX (まとめ)
https://malware-log.hatenablog.com/entry/ARTEX
【概要】
| ★ |
公表日 |
発生日 |
被害組織 |
攻撃組織 |
流出件数 |
備考 |
|---|---|---|---|---|---|---|
| ★ | 2026/09/28 | - | ヤマト運輸 | - | 531万件 | 顧客情報約531万件と加盟店情報約4100件の流出を確認 |
| ★ | 2026/10/01 | 2026/09/19 | ニッポンレンタカー | - | - | 9月26日に公表した事案とは別の攻撃(別手法) |
| ★ | 2026/10/01 | 2026/09/30 | 佐川急便 | - | - | 約100日分の荷物の送り主・届け先や契約顧客、スマートクラブ会員の個人情報が流出した可能性 |
| ★ | 2026/10/01 | 2026/09/25 | 日本原子力研究開発機構 | - | - | 研究支援サイトが侵害され、利用者175人の身分証明書や特殊健康診断結果などが流出 |
| ★ | 2026/10/02 | 2026/07/29 | ⽇本エネルギー経済研究所 | - | - | 2026/09/11 に公表済み |
| ★ | 2026/10/02 | 2026/09/24 | 第一ライフグループ | - | 12万件 | 退職者約7万人を含む約12万人の従業員情報が流出した可能性 |
| ★ | 2026/10/02 | - | ジャパンタイムズ | Eclips | - | グループ会社が管理する一部サーバーが不正アクセスを受けた |
| ★ | 2026/10/02 | 2026/09/28 | アバハウス | - | - | 全顧客の氏名、住所、注文情報などが漏えいした可能性 |
| ★ | 2026/10/03 | 2026/03/26 | ムーンスター | - | - | オンラインストア利用者の個人情報、過去の注文情報が漏えいした可能性 |
| ★ | 2026/10/03 | 2026/09/25 | 777CON-PASS | - | - | 電話番号、生年月日、行動エリアなどが流出した可能性 |
| ★ | 2026/10/05 | 2026/09/15 | 大起水産アプリ | - | 17万4933件 | 退会者を含む17万4933人の個人情報が漏えいした可能性 |
| ★ | 2026/10/05 | 2026/08/05 | ホワイトエッセンス | - | 105万件 | 約105万アカウントの個人情報が流出 |
| ★ | 2026/10/05 | 2026/10/02 | 焼肉きんぐ | - | 1079万件 | 約1079万件の会員情報が漏えい |
| ★ | 2026/10/05 | 2026/10/02 | 大和証券 | - | 11万件 | 約11万人の氏名、メールアドレス、口座番号などが漏えいした可能性 (i-ask関係) |
| ★ | 2026/10/05 | 2026/07/下 | 日本経済新聞 | - | 1646件 | 社員や取引先など1646人分の氏名やメールアドレスなどが漏えいした可能性 |
| 2026/10/05 | - | 集英社 | - | 2835件 | ブロガー管理システムが不正アクセスを受け、2835件の個人情報などが流出 | |
| ★ | 2026/10/05 | 2026/10/02 | GMO | - | 94万8498件 | 最大94万8498件の会員情報が流出、計286万9500円分がAmazonギフトコードへ不正交換 |
| ★ | 2026/10/06 | 2026/10/02 | i-ask (スカラコミュニケーションズ) | - | 71万3126件 | 最大5社、延べ71万3126件の問い合わせ情報が漏えいした可能性 |
| ★ | 2026/10/06 | 2026/10/02 | シチズン | - | 10万件 | 約10万人分の個人情報が漏えいした可能性 (i-ask関係) |
| ★ | 2026/10/06 | 2026/08/27 2026/01/29 |
楽天ドライブ | - | 1万5382件 | 保存データなど1万5382アカウント分が取得・閲覧された |
| ★ | 2026/10/06 | 2026/10/02 | 旭化成セラピューティクス | - | 51万4000件 | 最大約51万4000人分の個人情報が不正に閲覧・取得された可能性 |
| ★ | 2026/10/06 | 2026/10/03 | MrMax | - | 173万5154件 | 最大173万5154人の会員ID、氏名、メール、電話番号が流出。住所やカード情報、パスワード流出 |
| 2026/10/06 | 2026/10/05 | ソルティドッグ | - | - | 顧客アカウントからカジノ広告が無断配信 | |
| 2026/10/06 | - | 関西国際大学 | - | - | 学生の学修記録を含む複数ファイルが外部流出 | |
| 2026/10/06 | 2026/10/06 | ASOS | - | - | 公式アプリから攻撃者の脅迫通知が顧客に配信 | |
| ★ | 2026/10/07 | 損保ジャパン | - | 6万件 | 問い合わせ約6万件で顧客情報が漏えいした可能性 (i-ask関係) | |
| ★ | 2026/10/08 | 2026/12/11 | HIS | - | - | タイの子会社において顧客のパスポート情報が流出した可能性 |
| ★ | 2026/10/08 | 2026/10/02 | 第一興商 | - | 872万4000件 | 約872万4千件が外部に漏洩（ろうえい）した恐れ(ビッグエコーなど) |
| ★ | 2026/10/08 | - | ローソン | - | 215万件 | 215万件あまりの個人情報が外部に漏れた |
| ★ | 2026/10/08 | 2026/10/02 | オリックス生命 | - | 2万6500万件 | 委託先スカラコミュニケーションズへの不正アクセスにより、延べ約2万6500件が漏えいした可能性 |
| ★ | 2026/10/09 | 2026/10/06 | ブックオフ | - | 643万件 | 最大約643万件の個人情報が流出した可能性 |
| ★ | 2026/10/09 | 2026/10/02 | スカイチケット | - | 1400万件 | 利用客の情報、1400万件余りが流出した可能性 |
| 2026/10/09 | - | Double Counter(Discord) | - | 2800万件 | ユーザーID約2800万件、IPアドレス約2700万件など約12GBが窃取された | |
| ★ | 2026/10/09 | 2026/10/07 | えきねっと(JR東日本) | - | 167万件 | 最大約167万件の情報が閲覧・取得された可能性 |
| ★ | 2026/10/09 | 2026/10/07 | 大人の休日倶楽部(JR東日本) | - | 39万件 | 最大約39万件の情報が閲覧・取得された可能性 |
| ★ | 2026/10/09 | 2025/09/21 | 手間いらず | - | 445万件 | 最大約445万人の予約者情報が流出した可能性。詐欺メッセージが送られ、被害も発生 |
| ★ | 2026/10/09 | 2026/10/06 | バイトル (ディップ) | - | 389万件 | 「バイトル」「バイトルNEXT」で不正アクセスが発生、最大389万件が漏洩した可能性 |
| ★ | 2026/10/09 | 2026/09/05 | コミューン | - | 30万7000件 | 「Commune」「Commune for Work」が不正アクセスを受け、約30万7000会員分の情報が漏えいした可能性 |
| ★ | 2026/10/09 | 2026/10/06 | エネコム | - | - | 複数の電子ファイルが外部に流出 |
| ★ | 2026/10/10 | 2026/10/07 | JR九州 | - | 130万件 | IDCFクラウドへのランサムウェア攻撃に伴い、Web会員のメールアドレス最大約130万件が漏えいした可能性 |
| 2026/10/10 | 2026/10/08 | ココナラ | - | 2294件 | 履歴書449件と職務経歴書関連書類1845件の計2294件が流出 | |
| ★ | 2026/10/11 | - | 日本コロムビア | - | 872万3000件 | マルウェア感染が発生し、カラオケ利用者約863万件と従業員約9万3000件の個人情報が漏えいした可能性 |
| ★ | 2026/10/12 | - | ヤマハ発動機 | - | 1600件 | YAMAHA PAS Life の会員約1600人分の個人情報が漏えいした恐れ。コミューンでの流出 |
| ★ | 2026/10/13 | - | 銀のさら(ライドオンエクスプレス) | - | 650万件 | 約650万件の氏名、住所、電話番号、メール、注文履歴等が漏えいした可能性 |
| 2026/10/13 | - | 島田市 | - | 7583件 | メールアドレス7583件が漏えいした可能性 | |
| ★ | 2026/10/13 | 2026/10/11 | アルカディア | - | 300万件以上 | 全国約800自治体などの登録者情報からメールアドレス300万件超、電話番号10万件超などが漏えいした可能性 |
| ★ | 2026/10/15 | 2026/10/13 | ソースネクスト | - | 2251万9960件 | 個人情報 2251万9960件が流出した可能性 |
| ★ | 2026/10/15 | 2026/10/02 | バーガーキング | - | 1118万件 | 公式アプリ会員情報約1118万件が漏えい |
| ★ | 2026/10/15 | - | コミックシーモア | - | - | サーバーへの不正アクセスの可能性 |
| ★ | 2026/10/15 | - | ビューティガレージ | - | 77万件 | 会員情報77万件余りが外部に漏えい |
| ★ | 2026/10/16 | 2026/10/07 | 日経新聞 | - | 183万件 | 約183万件の情報漏え |
| ★ | 2026/10/16 | - | 岩井コスモ証券 | - | 4611件 | 個人情報4611件が漏えい |
| ★ | 2026/10/16 | 2026/10/03 | ファンケル / アテニア | - | 83万件 | 約83万件の会員情報が漏えい(ファンケル39万3785件、アテニア44万1162件) |
【ニュース】
■2026年
◇2026年10月
☆韓国金融機関へのサイバー攻撃 (ARTEX)
◆South Korea probes bank breaches amid suspected AI-powered attacks (BleepingComputer, 2026/10/05 10:22)
[韓国、AIを悪用した攻撃の疑いで銀行の不正侵入を調査]
https://www.bleepingcomputer.com/news/security/south-korea-probes-bank-breaches-amid-suspected-ai-powered-attacks/
⇒ https://malware-log.hatenablog.com/entry/2026/10/05/000000_2
◆韓国で相次ぐ 金融機関へのサイバー攻撃-7社で関連IP、AI侵入ツール「ARTEX AI」の痕跡も (セキュリティ対策Lab, 2026/10/06)
https://rocket-boys.co.jp/security-measures-lab/south-korea-financial-cyberattacks-artex-ai-20261006/
⇒ https://malware-log.hatenablog.com/entry/2026/10/06/000000
☆JPCERT/CCの注意喚起
◆国内で不正アクセス相次ぐ、JPCERT/CCが注意喚起 - 攻撃手法と対策を公表 (マイナビニュース, 2026/10/08 12:37)
https://news.mynavi.jp/techplus/article/20261008-5094531/
⇒ https://malware-log.hatenablog.com/entry/2026/10/08/000000_1
◆JPCERT/CC、相次ぐ不正アクセス事案について攻撃手法や対策をまとめたページを公開 (Internet Watch, 2026/10/08 14:50)
https://internet.watch.impress.co.jp/docs/news/2146696.html
⇒ https://malware-log.hatenablog.com/entry/2026/10/08/000000_2
☆NCOから注意喚起
◆不正アクセスによる漏えい等の事案を踏まえた対応について (NCO, 2026/10/09)
https://www.cyber.go.jp/pdf/press/taiou.pdf
⇒ https://malware-log.hatenablog.com/entry/2026/10/09/000000_1
◆JR東、ブックオフ…相次ぐ個人情報流出 政府、企業に緊急要請 (毎日新聞, 2026/10/09 20:36)
https://mainichi.jp/articles/20261009/k00/00m/020/269000c
⇒ https://malware-log.hatenablog.com/entry/2026/10/09/000000_2
◆国家サイバー統括室、「もはや情報システム部門だけの問題ではありません」と不正アクセス事案を踏まえ注意喚起 (Internet Watch, 2026/10/09 17:50)
https://internet.watch.impress.co.jp/docs/news/2147162.html
⇒ https://malware-log.hatenablog.com/entry/2026/10/09/000000_3
☆個人情報保護委員会から注意喚起
◆大規模な個人情報漏えい事案を踏まえ、個人情報保護委員会が事業者向けの注意喚起 (Internet Watch, 2026/10/09 06:00)
https://internet.watch.impress.co.jp/docs/news/2146804.html
https://malware-log.hatenablog.com/entry/2026/10/09/000000_4
☆AIの影響
◆「3月から常識が変わった」 不正アクセス急増の裏にAIの痕跡 (毎日新聞, 2025/10/09 21:03)
https://mainichi.jp/articles/20261009/k00/00m/040/322000c
⇒ https://malware-log.hatenablog.com/entry/2026/10/09/000000_5
☆一連の攻撃の背景
◆流出情報が犯罪集団に売られる？相次ぐサイバー攻撃の狙いは「お金」 (朝日新聞, 2026/10/10 12:00)
https://digital.asahi.com/articles/ASVB90GPDVB9ULFA01QM.html
⇒ https://malware-log.hatenablog.com/entry/2026/10/10/000000_4
☆対策徹底 ⇚ 政府の要請
◆サイバー攻撃急増 セキュリティー企業は作業急ぐ (NHK, 2026/10/10 15:12)
https://news.web.nhk/newsweb/na/nd-20261010de57651
⇒ https://malware-log.hatenablog.com/entry/2026/10/10/000000
◆政府 相次ぐ不正アクセス受け 官民問わず対策の徹底求める (NHK, 2026/10/10 05:14)
https://news.web.nhk/newsweb/na/nd-20261010de57529
⇒ https://malware-log.hatenablog.com/entry/2026/10/10/000000_1
◆不正アクセス、世界で急増 「隅っこの脆弱性をAIが見逃さず」 AIが自律的攻撃のケースも (FNN プライムオンライン, 2026/10/11 18:00)
https://www.fnn.jp/articles/-/1130815
⇒ https://malware-log.hatenablog.com/entry/2026/10/11/000000_2
◆サイバー防御、問い合わせ急増 電機大手は体制強化―不正アクセス (時事通信, 2026/10/11 18:48)
https://www.jiji.com/jc/article?k=2026101000367
⇒ https://malware-log.hatenablog.com/entry/2026/10/11/000000_4
