■ BLACK OCTOBER

2026 CYBERSECURITY INCIDENT ARCHIVE

BLACK OCTOBER 2026

2026年10月のサイバーインシデントを記録するアーカイブ

対象期間:2026/10/01〜2026/10/31

何が起きたのか。何が原因だったのか。どのような対応が行われたのか。 一次情報に基づき、経緯・原因・影響・対応・教訓までを整理します。

Statistics

インシデント

4

脆弱性

3

情報漏洩

3

不正アクセス

3

ランサムウェア

2

Featured

CRITICAL / 緊急公表 2026-10-21発生 不明

お名前.com デスクトップクラウドへのサイバー攻撃と利用者情報の持ち出し

GMOインターネット・対応状況: 調査中

FX自動売買向けVPS「お名前.com デスクトップクラウド」が攻撃を受け、利用者の情報が外部に持ち出された。全プランのサーバーを停止し、攻撃者は金銭を要求した。

不正アクセス情報漏洩マルウェア感染
CRITICAL / 緊急公表 2026-10-07発生 2026-10-07

IDCFクラウド 東日本リージョン1へのランサムウェア攻撃

IDCフロンティア・対応状況: 復旧済み

IDCフロンティアのクラウド基盤がランサムウェア攻撃を受け、東日本リージョン1の4ゾーンで仮想サーバーが停止・暗号化された。495の企業・自治体に影響した。

ランサムウェア脆弱性サプライチェーン攻撃
CRITICAL / 緊急公表 2026-10-02発生 2026-10-02

大阪公立大学 情報基盤システムのランサムウェア被害と委託先経由の不正アクセス

大阪公立大学・対応状況: 調査中

大阪公立大学の情報基盤システムが停止し、全授業を約1週間休講。保守委託先NECの再委託先が持つ正規アカウントで不正アクセスされたことが原因と報告された。

ランサムウェアサプライチェーン攻撃不正アクセス情報漏洩

Latest Incidents

HIGH / 高公表 2026-10-27発生 不明

So-net 会員データベースへの不正アクセスによる情報漏洩

ソニーネットワークコミュニケーションズ・対応状況: 封じ込め済み

ソニーネットワークコミュニケーションズのSo-net会員データベースが不正アクセスを受け、So-net・plala(Sコース)会員の氏名・電話番号・メールアドレス等 最大約258.6万件が漏洩した。

不正アクセス情報漏洩
CRITICAL / 緊急公表 2026-10-21発生 不明

お名前.com デスクトップクラウドへのサイバー攻撃と利用者情報の持ち出し

GMOインターネット・対応状況: 調査中

FX自動売買向けVPS「お名前.com デスクトップクラウド」が攻撃を受け、利用者の情報が外部に持ち出された。全プランのサーバーを停止し、攻撃者は金銭を要求した。

不正アクセス情報漏洩マルウェア感染
CRITICAL / 緊急公表 2026-10-07発生 2026-10-07

IDCFクラウド 東日本リージョン1へのランサムウェア攻撃

IDCフロンティア・対応状況: 復旧済み

IDCフロンティアのクラウド基盤がランサムウェア攻撃を受け、東日本リージョン1の4ゾーンで仮想サーバーが停止・暗号化された。495の企業・自治体に影響した。

ランサムウェア脆弱性サプライチェーン攻撃
CRITICAL / 緊急公表 2026-10-02発生 2026-10-02

大阪公立大学 情報基盤システムのランサムウェア被害と委託先経由の不正アクセス

大阪公立大学・対応状況: 調査中

大阪公立大学の情報基盤システムが停止し、全授業を約1週間休講。保守委託先NECの再委託先が持つ正規アカウントで不正アクセスされたことが原因と報告された。

ランサムウェアサプライチェーン攻撃不正アクセス情報漏洩

すべてのインシデントを見る →

By Technique

認証情報の窃取0
脆弱性の悪用1
SQLインジェクション0
リモートコード実行(RCE)0
フィッシング0
ランサムウェア2
設定不備0
サプライチェーン攻撃1

確認済みの攻撃手法のみ計上しています。原因未公表の事案は含まれません。