グッドスマイルカンパニー、2800人の顧客の完全なクレジットカード情報が流出したと発表
日本のフィギュアメーカー、グッドスマイルカンパニーは、直販サイトへのサイバー攻撃により、2800人の顧客の完全な16桁カード番号、セキュリティコード、その他の機密データが盗まれたことを認めた。
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
日本のフィギュアメーカー、グッドスマイルカンパニーは、直販サイトへのサイバー攻撃により、2800人の顧客の完全な16桁カード番号、セキュリティコード、その他の機密データが盗まれたことを認めた。
グッドスマイルカンパニーの公式ECサイトへの不正アクセスにより、10月21〜23日の利用者のクレジットカード情報が流出した可能性があると警告された。
NECは下請け業者へのサイバー攻撃により顧客データが流出したことを認め、セキュリティ事業を手がける企業として深く遺憾の意を表明するとともに、ガバナンス強化を約束した。
テルアビブ大学の研究者たちが、スマートグラスの動画から指の動きを分析し、複雑なパスワードを77.8%の成功率で解読する手法を開発した。
日本航空は、アマデウスの旅客サービスシステムで2023年8月から2026年9月にかけて発生した不正アクセスにより、約9万2千人の顧客の予約コード、氏名、フライト詳細、約2千人のパスポート番号などの機密情報が流出したと発表した。
ソニーネットワークコミュニケーションズは、So-netおよびplala(Sコース)のデータベースへのサイバー攻撃により、258万件の会員レコードと一部のメールパスワードが窃取されたと公表した。
Lack CTOの倉持洋明氏がKDDI SUMMIT 2026で、セキュリティスキャンの延期、WAF不在、旧バージョンソフトウェアの使用といった脆弱なシステムがサイバー攻撃者によって体系的に狙われていると警告した。
ハーバード大学とMetaの研究者らが4,100人を対象にAI音声クローン詐欺をテストし、参加者の16.5%が詐欺師の要求に応じる傾向があることが判明した。
IDCフロンティアは、IDCF CloudポータルがOSS脆弱性を通じて侵害され、仮想サーバーデータが暗号化されたものの、外部への流出はなかったと発表した。
ソニーネットワークコミュニケーションズは、So-netインターネットサービスの会員データベースへのサイバー攻撃により、約259万人の個人情報と5万4000件のメールパスワードが盗まれたことを明らかにした。
GMOインターネットグループは、「お名前.com デスクトップクラウド」へのサイバー攻撃を受け、犯人逮捕につながる情報提供者に15億円(約100万ドル)の懸賞金を設定。被害ユーザーには1人当たり最大3億円の補償を行う方針を表明した。
Park24は、Times Carサービスでのデータ侵害の影響を受けた146万ユーザーに対し、3000円相当の賠償を支払う計画。支払い方法と時期は未定。
GMOインターネットグループは、「お名前.com デスクトップクラウド」へのサイバー攻撃でランサムウェア被害を受けた顧客に対し、同等性能の新しいパソコンを提供すると発表した。