Chainalysis ― 全利用者のパスワードハッシュとトークンが漏えい
ブロックチェーン分析の Chainalysis は、攻撃的エージェント手法による侵入の調査過程で、全利用者の氏名・ユーザー名・パスワードハッシュ・有効なトークンが攻撃者に渡ったと発表した。調査データや帰属データの改ざんは確認されていない。KYT 等を一時停止し、信頼 IP の許可リストと資格情報の再設定で段階復旧を進めている。
← タグ一覧へ
タグ / インシデント種別
アカウント乗っ取り
すべての面から5件。公開日の新しい順。キーワードと組み合わせて探す →
ChatGPT ― 共有リンクを開くだけで他人のセッションでコード実行
Parameter は10月28日、細工した ChatGPT の公開共有リンクを開いた人のログイン中のセッションで、攻撃者の JavaScript を chatgpt.com として動かせた欠陥を公表した。グラフ表示が読み込む数式入力部品 MathLive が送り主を確かめずにメッセージを受け付け、HTML プレビューの隔離を越えていた。私的な会話の一覧と中身を読み出せることを確認しており、OpenAI は10月26日に修正し P1 と評価した。悪用は確認されていない。
クロンオンライン診療 ― 不正ログインで患者情報が閲覧
MICINは2026年10月27日、オンライン診療サービス「クロンオンライン診療」で10月23日にリスト型攻撃とみられる不正ログインがあり、5医療機関6アカウントと患者14アカウントが使われ、3医療機関の患者73名分の氏名・住所・カルテ番号・受診状況・医師のメモなどが閲覧されたと公表した。サーバーやデータベースへの侵入の形跡はないとしている。
カプコン「CAPCOM ID」 ― メールアドレスなどが漏えい、パスワード変更被害も
カプコンは2026年10月22日、オンライン会員サービス「CAPCOM ID」への第三者による不正アクセスで、全世界1177万4247件のメールアドレスとアカウント作成日時・最終ログイン日時・ログイン回数・最終ログイン時のクライアントIPが漏えいしたと発表した。うち43件は生年月日などのプロフィールも漏えいし、196件ではログインパスワードが不正に変更されていた。利用者が設定したパスワードの漏えいとクレジットカード情報の漏えいは確認されていない。侵入経路は公表されていない。全世界1177万4247件のメールアドレスとログイン履歴情報が漏えい、196件はパスワードを不正に変更されていた。
日本経済新聞社 ― 社員のMicrosoft 365からなりすましメール
日経は10月4日、社員のMicrosoft 365アカウントへの不正ログインで9月30日になりすましメール約9000件が社内外に送られたと公表。別件でGoogle Workspaceにも7月下旬以降の不正ログインがあり1646人分が漏洩した疑い。日経BPでは日経社員アドレスからのフィッシングで認証情報を盗まれた従業員がいた。さらに10月16日、システム開発用クラウドの認証情報が窃取され、10月7日未明〜朝の不正アクセスで約183万件（個人を特定しうる情報が約15万件、識別子のみ約168万件）が漏洩したと公表した。この約183万件には日経BP、テレビ東京・BSテレビ東京、日経CNBC、日経サイエンスのサービス利用者の情報も一部含まれる可能性がある。社員のMicrosoft 365から取材先へなりすましメール約9000件、別件でGoogle Workspaceにも不正ログイン。