■ BLACK OCTOBER

ARCHIVE / 2026.10

2026年10月のインシデント(4件)

HIGH / 高公表 2026-10-27発生 不明

So-net 会員データベースへの不正アクセスによる情報漏洩

ソニーネットワークコミュニケーションズ・対応状況: 封じ込め済み

ソニーネットワークコミュニケーションズのSo-net会員データベースが不正アクセスを受け、So-net・plala(Sコース)会員の氏名・電話番号・メールアドレス等 最大約258.6万件が漏洩した。

不正アクセス情報漏洩
CRITICAL / 緊急公表 2026-10-21発生 不明

お名前.com デスクトップクラウドへのサイバー攻撃と利用者情報の持ち出し

GMOインターネット・対応状況: 調査中

FX自動売買向けVPS「お名前.com デスクトップクラウド」が攻撃を受け、利用者の情報が外部に持ち出された。全プランのサーバーを停止し、攻撃者は金銭を要求した。

不正アクセス情報漏洩マルウェア感染
CRITICAL / 緊急公表 2026-10-07発生 2026-10-07

IDCFクラウド 東日本リージョン1へのランサムウェア攻撃

IDCフロンティア・対応状況: 復旧済み

IDCフロンティアのクラウド基盤がランサムウェア攻撃を受け、東日本リージョン1の4ゾーンで仮想サーバーが停止・暗号化された。495の企業・自治体に影響した。

ランサムウェア脆弱性サプライチェーン攻撃
CRITICAL / 緊急公表 2026-10-02発生 2026-10-02

大阪公立大学 情報基盤システムのランサムウェア被害と委託先経由の不正アクセス

大阪公立大学・対応状況: 調査中

大阪公立大学の情報基盤システムが停止し、全授業を約1週間休講。保守委託先NECの再委託先が持つ正規アカウントで不正アクセスされたことが原因と報告された。

ランサムウェアサプライチェーン攻撃不正アクセス情報漏洩