Sikyo

【10/30 朝】情報漏洩・サイバー攻撃ニュースまとめ ■国内 ① アイリスオーヤマ「アイリスプラザ」：公式通販サイトに不正アクセス、サイトを一時停止 アイリスオーヤマは29日、公式通販サイト「アイリスプラザ」で不正アクセスを確認し、サイトを一時停止したと発表しました。日本経済新聞によると、28日昼過ぎに通販サイトのサーバーで不審なファイルが見つかり、その約10分後にサイトを止めたということです。現時点の調査ではクレジットカード情報の漏えいは確認されておらず、その他の情報は漏えいの可能性も含めて調べています。原因、影響人数、再開時期はまだ公表されていません。 出典：アイリスオーヤマ irisohyama.co.jp/news/2026/?… 出典：日本経済新聞 nikkei.com/article/DGXZQOCC2… ② クラブネッツ「CNポイント」：周辺システムに不正アクセス、会員情報 計約2万件が流出の可能性 SHIFTグループのクラブネッツは29日、共通ポイント「CNポイント」のサテライトシステムが外部から不正アクセスを受け、会員の個人情報が流出した可能性があると発表しました。対象は、CN会員IDと氏名の1万6936件と、CN会員ID・氏名・メールアドレス・電話番号・住所の2857件で、それぞれ別のデータベースに基づく件数です。パスワードの流出は確認されていません。「CNエクスチェンジ」「CNコンテンツ」「CNモニター」を29日中に順次止めていますが、CNポイントのシステム本体は動いており、対象者には個別に連絡するとしています。 出典：クラブネッツ clubnets.jp/infos/id/221 ③ マクニカ「国内Web情報漏えい調査」：今年の漏えいは延べ3億2900万件、2024年の約100倍に セキュリティ会社マクニカの調査で、国内のWebサービスで今年1月から10月27日までに公表された情報漏えいなどの件数が、延べ3億2900万件あまりに上ったことが29日に分かりました。2025年の3300万件の約10倍、2024年通年の370万件の約100倍です。TBSによると、被害を公表した企業・団体は224件で去年の2.7倍、そのうち約半数の109件が10月に集中しています。西日本新聞は、AIの進化でシステムの弱いところを無差別に攻撃できるようになった影響が大きいとみられると伝えています。 出典：TBS NEWS DIG（Infoseekニュース） news.infoseek.co.jp/article/… 出典：西日本新聞 nishinippon.co.jp/item/15548… ■海外 ④ 暗号資産取引所「バイナンス（Binance）」：ホットウォレットから数十億ドル規模の流出の疑い、複数ネットワークで出金停止 世界最大の暗号資産取引所バイナンスは、米国時間29日、ホットウォレット（ネットにつながった出金用の財布）から巨額の資金が移されたことを受け、「潜在的なセキュリティ問題」を調査していると発表しました。TechCrunchによると、同社は念のため複数のネットワークで出金を一時停止し、「ユーザーの資金は完全に安全」と説明しています。流出額は確定していませんが、CoinDeskはArkhamのデータとして57億ドル超と報じており、確認されれば過去最大の暗号資産流出になります。ロイターによると、テザーが約15億7000万ドル分、サークルが8億ドル超を凍結し、リップルも約2億ドルの移動を止めました。創業者のチャンポン・ジャオ（CZ）氏は「ハッキングに見える」としつつ利用者の資金は全額補償されるとの見方を示し、別会社のBinance.USは影響を受けていないとしています。 出典：TechCrunch（英語） techcrunch.com/2026/10/29/bi… 出典：CoinDesk（英語） coindesk.com/business/2026/1… 出典：ロイター（StreetInsider配信・英語） streetinsider.com/Reuters/Te… ⑤ 予測市場「Polymarket」：外部の監視スクリプト「DebugBear」が改ざんされ、利用者の資金約260万ドルが抜かれる 予測市場のPolymarketは米国時間29日、外部委託先の侵害で利用者の資金が盗まれたとして、国際版の取引を約1時間止めました。BleepingComputerによると、サイトの表示速度を測るDebugBearの監視用JavaScriptが改ざんされ、ログイン中の利用者のセッションを乗っ取って持ち高を売り、資金を攻撃者のウォレットに送る仕組みになっていました。犯人とみられるウォレットには約2860万POL（約257万ドル）が流れ込み、CNBCは少なくとも270万ドルが引き出されたとする分析を伝えています。Polymarketは問題を修正して取引を再開し、被害者に全額補償するとしており、米国版は影響を受けていません。DebugBearは、同社の計測サービスを使うサイトに埋め込みコードを外すよう呼びかけています。 出典：BleepingComputer（英語） bleepingcomputer.com/news/se… 出典：CNBC（英語） cnbc.com/2026/10/29/polymark… ⑥ Ledger「ハードウェアウォレット」（続報）：シンガポール警察が注意喚起、店頭購入の改ざん端末で約350万シンガポールドルの被害 シンガポール警察は28日、同国の一部の小売店で買ったLedgerのハードウェアウォレットに不正な部品が組み込まれていた事案が、9月10日以降少なくとも2件報告され、被害額は計約350万シンガポールドルに上ると発表しました。部品は復元フレーズや秘密鍵を読み取ることができ、持ち主が知らないうちに資産を移されていたということです。The Straits Timesによると、Ledgerはシンガポール、マレーシア、インドネシア、タイ、フィリピン、ベトナム、香港で販売を止めて調査を続けています。警察は、疑わしい端末で復元フレーズを入力しないこと、心配な場合は信頼できる新しい端末で新しい復元フレーズを作り、資産を移すことを勧めています。 出典：シンガポール警察（英語） police.gov.sg/Media-Hub/News… 出典：The Straits Times（英語） straitstimes.com/singapore/a… 補足：今回の部品は、端末に表示・入力される復元フレーズを盗み取る仕組みです。そのため、初期設定では復元フレーズを使わないTangemのような製品は、同じ手口の影響を受けにくいと考えられます。ただし、どのメーカーでも非正規の販売店や中古で買った端末は中身を確かめようがないため、公式ストアか正規販売店で買うのが基本です。 ■注意点 ・バイナンスの件に便乗して「資金保護のため」「出金再開の手続き」をうたう偽サポートのメールやDMが出回る恐れがあります。同社も非公式のリンクや連絡を信じないよう呼びかけているので、案内は公式アプリと公式Xで確かめてください。 ・アイリスプラザやCNポイントを使っている人は、注文や返金、ポイント付与を装った不審なメール・SMSのリンクを開かず、同じパスワードを他のサービスで使っていれば変更しておくと安心です。 ・Webサイトを運営する側は、DebugBearのような外部の計測・広告スクリプトが決済やログインのページで動いていないか見直してください。 #情報漏洩 #不正アクセス #サイバーセキュリティ