ステップゴルフ ― 業務システムからDBのバックアップが漏えいした可能性
インドアゴルフスクールのステップゴルフは2026年11月7日、業務システムと予約システムへの不正アクセスで、会員・無料体験申込者の氏名・住所・銀行口座情報・レッスンカルテ・顔写真など最大21.5万件が漏えいした可能性が極めて高いと発表した。口座情報は暗号化せずに保管していた。
← タグ一覧へ
タグ / 対象技術
バックアップ・ファイル共有
すべての面から9件。公開日の新しい順。（バックアップ・ファイルサーバー・クラウドストレージ・AhsayCBS のタグが付いた記事を含みます）キーワードと組み合わせて探す →
GMOトラスト・ログイン ― 設定不備で顧客企業の社員情報が取得された
GMOグローバルサインは2026年10月30日、ID管理・SSOサービス「GMOトラスト・ログイン」でロゴ配信用の公開ストレージに一括操作の一時ファイルなどを置いていたため、2,492社・45,030人分の氏名・メールアドレス・社員番号・連携アプリ名などが第三者に取得されたと公表した。2017年11月から2026年9月まで取得できる状態で、取得を記録で確認できたのは2021年6月以降。
佐賀大学 ― ランサムウェア被害で個人情報と患者情報が流出した可能性
佐賀大学は2026年10月30日、9月24日に事務系NASで確認したランサムウェア被害について、学生・教職員など約8万人分の氏名・住所・パスワードなどと、附属病院の患者の傷病名などの要配慮個人情報が流出した可能性を否定できないと公表した。患者の人数は調査中。
NEC ― 委託先が攻撃され顧客のサーバーが暗号化
NECは10月20日、システム開発・保守を任せる委託先が9月下旬にサイバー攻撃を受け、盗まれた正規アカウントの認証情報で、委託先の端末から顧客のシステム環境に不正アクセスされたと公表した。顧客のサーバ内のファイルが暗号化されてシステムが使えなくなったほか、NECが作り関係者で共有していたクラウドストレージのファイルも漏えいした。委託先名・顧客名・件数は公表していない。10月21日には大阪大学も、運用を委託するNECから卒業生・在学生・教職員計7万7851人分の個人情報が漏えいしたと発表した。開発・保守の委託先が攻撃され、盗まれた正規アカウントで顧客のサーバが暗号化、関係者で共有していたクラウドストレージからもファイルが流出。
AhsayCBS ― 認証回避とコマンド注入でバックアップ管理コンソール奪取
Huntressが、バックアップ管理コンソールAhsayCBSの2件の脆弱性（CVE-2026-105133／105134）を悪用した攻撃を観測したと公表した。認証を迂回してからOSコマンドを実行し、JSPのWebシェルとXMRigマイナーを仕掛ける。NVDでは10.3.4で修正と書かれているが、Huntressは最新の10.3.4も影響を受けると確認しており、管理画面の公開を絞るしかない。AhsayCBS CVE-2026-105133／105134。認証回避とコマンド注入の連鎖でバックアップ管理コンソールが奪われ、最新版もまだ直っていない。
HIS ― タイ現地法人からパスポート情報流出の可能性
エイチ・アイ・エスは10月7日、タイ現地法人H.I.S. TOURSのファイルサーバーが第三者の不正アクセスを受け、2017年・2019〜2020年・2024〜2025年にHISを利用してタイに出発した客の最大627人分のパスポート情報（氏名、生年月日、パスポート番号、有効期限など）とアレルギー情報が流出した可能性があると公表した。検知は2025年12月11日で、会計記録などが大量に混在したサーバー内の全ファイルを手作業を含めて確認したため、公表まで時間がかかったと説明している。侵入経路は公表されていない。
IDCFクラウド ― ランサムウェア攻撃で東日本リージョン1が停止
ソフトバンク子会社のIDCフロンティアは10月7日、法人向けクラウド「IDCFクラウド」の東日本リージョン1で午前3時40分頃から障害が起きており、第三者のランサムウェア攻撃が原因と判明したと公表した。影響範囲は「IDCFクラウドを契約している495の企業や自治体」。リージョン1はネットワークから遮断してシステムを停止し、ほかのリージョンも外部から使える管理コンソールを止めて安全確認中。侵入経路や情報流出の有無は調査中。利用各社ではサービス停止が相次ぎ、シックス・アパートは31台をIDCFクラウド上で復旧できる見込みがないとして、別基盤に保管していたバックアップから移行を始めた。10月8日の第3報で、対象を東日本リージョン1のtesla・henry・pascal・jouleの4ゾーンと明記し、そこに保管された顧客データは取り出しや復元が困難な見通しで、復元は顧客自身のバックアップからのみ可能との見解を示した。10月9日の第4報では、7日9時に緊急対策本部を設け、親会社ソフトバンクと連携して対応していると公表した。10月9日には、JR東日本とビューカードが、メール配信用の外部サービスに保存していた「えきねっと」「大人の休日倶楽部」「VIEW's NET」の利用者情報計約609万件（主にメールアドレス）が、IDCFへの不正アクセスにより閲覧・取得された可能性があると公表した。同じ9日、JR九州もJR九州Web会員のメールアドレス最大約130万件について閲覧・取得の可能性を公表し、Peach Aviationは旅程表メールのシステムに約189万件の情報が保存されていたが流出は確認していないと発表した。 10月14日の第5報で、被害4ゾーンの仮想サーバー内データの外部持ち出し痕跡は確認されず流出はなかったと判断し、スナップショット利用の194社はバックアップ取り出しが可能と公表。ポータルで48社の登録情報が不正照会された（うち2社のメールアドレスに個人名を含む可能性）。10月15日、JR東日本とビューカードは、メール配信用外部サービスの会社から「漏えいがなかったと判断した」との報告を受けたと更新した。10月18日の第6報で「IDCFクラウド バックアップ」の提供を再開したが、スナップショット機能は停止を続けている。 10月27日の第7報で一連の調査が完了したと公表した。侵入の起点は「IDCFクラウドポータル」の認証システムで使っていたオープンソースソフトウェアの脆弱性で、攻撃者は管理コンソール経由で仮想化基盤の管理者権限を取得し、仮想サーバーを停止・暗号化した。仮想サーバー内データの外部流出はなく、ポータルの登録情報への不正照会は最大71社（うち個人名などを含むもの最大31件）に広がった。
楽天ドライブ ― 管理用アカウントを奪われ保存データが閲覧された
楽天モバイルは10月6日、クラウドストレージ「楽天ドライブ」で使う一部システムの管理用アカウントの認証情報を第三者が不正に取得してシステムにアクセスし、利用者が保存した写真・文書などのデータ（1万5382アカウント分、2026年1月29日〜9月17日）や、アカウント名・暗号化されたパスワードなど（計1000アカウント分、8月27日）が取得・閲覧されたと公表した。楽天ドライブでは7月30日にも、アプリから送られたように見える不審なプッシュ通知が表示される事象が起きていたが、両者の関係は説明されていない。
大阪公立大学 ― 仮想化基盤が狙われサーバー停止、バックアップも暗号化
大阪公立大学は10月2日未明から続く情報基盤システムの大規模障害について、10月5日の記者会見でランサムウェアによるサイバー攻撃と判断したと明らかにした。報道によると約500台のサーバーが停止し、バックアップの多くも暗号化。少なくとも約13万人分の個人情報が保管されており、流出の有無は調査中。8日まで全授業を休講している。10月6日には大学が会見の内容と配付資料を臨時お知らせサイトに掲載し、JPCERT/CCなどへの報告や、未明からの対応の経過を公式に示した。10月8日の第4報で、原因調査と復旧作業は続いているものの、予定どおり10月9日から全キャンパスで対面授業を再開し、臨時に構築したMoodleや学生Naviなどで授業を支えると発表した。OMUメールは10月8日に学生・教職員間の送受信と学外からの受信を再開し、学外宛ての送信は10月13日頃の再開を予定している。10月21日の第5報で、原因はシステムの保守・運用を委託するNECの再委託先が9月下旬に攻撃され、その正規アカウントで不正アクセスされたことだとNECから報告を受けたと発表。NECのクラウドストレージにあった大学関連の個人情報なども漏洩したが、内容と件数は確認中。10月23日には学長名で、卒業生・保護者向けの相談窓口（Webフォーム）を設置した。漏えいした情報の内容と対象範囲はなお確認中としている。