News : ＠ITのニュースから、テクノロジーとトレンドを探る
アレルギー情報も：
エイチ・アイ・エスは、タイ現地法人のファイルサーバが不正アクセスを受け、最大627人分のパスポート情報などが外部へ流出した可能性があると発表した。データ混在により特定は手作業となり、調査に時間を要したという。(2026年10月10日)
新着News
問い合わせ情報を預けた委託先のシステムが侵害：
問い合わせ情報の管理を委託していた1社への不正アクセスにより、5社に影響が及んだ。委託先で何が起き、どのような情報が流出した恐れがあるのか。各社への影響と、不正アクセス後の動きを追う。（2026年10月10日）
今週の「＠IT」よく読まれた記事“10選”：
＠ITで公開された記事の中から、特に注目を集めた10本をランキング形式で紹介します。何が読者の関心を引いたのでしょうか。（2026年10月10日）
具体的な対策を提示：
IPAは相次ぐ不正アクセス被害に向けて、公表事例から判明した、今狙われているシステムや攻撃手法の傾向から企業が直近でやるべき具体的なセキュリティ対策を示した。企業は今すぐチェックしてほしい。（2026年10月10日）
証券口座を狙うのに証券会社を狙わない？：
証券口座を狙う攻撃なのに、最初に狙われるのは証券会社とは限らない。SBI証券が注意を呼び掛けたのは、GoogleやAppleなどのアカウントを足掛かりに、クラウドの認証情報が悪用されるケースだ。なぜ別サービスのアカウントが証券口座につながるのか。（2026年10月9日）
SQLインジェクション→不正な管理者アカウント作成：
冷凍食品メーカーのアクティブは、同社が運営する通販サイトに第三者からの不正アクセスがあり、最大5万4916件の顧客情報が外部に漏えいした可能性があると発表した。SQLインジェクション攻撃を受けた。4つの再発防止策を挙げている。（2026年10月9日）
限られた人数で全国の館内ネットワークを効率的に管理するには：
TOHOシネマズは、全国72館の業務用ネットワークを有線LAN中心で運用しており、LANケーブルの断線や敷き直しが負担になっていた。ネットワーク担当者の人数が限られる中、こうした負荷をどう減らしたのか。（2026年10月9日）
アプリケーション監視の主要5ツールも整理：
システムの規模や複雑さが増したとき、APMツールにはどのような問題が生じる可能性があるのか。New Relicは大規模環境でAPMツールを選ぶ際の7つの要件と評価方法をブログ記事で示した。（2026年10月9日）
コストはClaudeの半分、勢力図はこう変わった：
RedMonkは、オープンウェイトモデルを地理的要因、ライセンス、能力、リスク、経済モデル、リリースタイミング、サイズ、蒸留という8つの観点から分析したブログ記事を公開した。（2026年10月9日）
教育機関でも相次ぐサイバー攻撃の被害、「個人情報を守る」だけでは不十分：
不正アクセスで漏えいの対象になるのは、個人情報だけとは限らない。修道学園では口座情報まで漏えいした恐れがあるという。教育機関でも相次ぐ、情報を狙ったサイバー攻撃の実態とは。（2026年10月8日）
ほぼMythos級：
AIがサイバー攻撃に使えること自体は、もはや驚きではない。では、そのAIの安全策を攻撃者自身が変えられるとしたらどうだろうか。Anthropicが公開した中国製AIモデル「GLM-5.3」の安全評価は、オープンウエートモデルを巡る別のリスクを浮かび上がらせた。（2026年10月8日）
【動画あり】：
大きな話題になっているタイムズカーの不正アクセス被害。免許証画像160万件の漏えいを招いたこの事件の裏では“20年前のシステム”が動き続けていた。被害原因と今後漏えい被害者が取るべき対策を考える。（2026年10月8日）
暗号化されたパスワードも：
楽天ドライブは、使用する一部システムへの不正アクセスが発生したと発表した。管理用認証情報が不正取得され、対象アカウント1万5382件分のユーザーデータ（写真や文書など）が取得、閲覧されたことを確認しているという。（2026年10月8日）
年収帯による幸福度の最大差は0.44ポイント：
キャリアデザインセンターは、全国のITエンジニアを対象に実施した働き方やキャリア、転職に関する調査結果を公表した。現在の働き方において完全出社が33％で最多となったことなどが判明した。（2026年10月8日）
AI活用を全社に定着させるには、何が必要なのか：
全社にAIを導入しても、実際に使われなければ効果は生まれない。「Microsoft 365 Copilot」を社内導入した富士通は、どのようにしてAI活用を全社に定着させ、日常業務の変革につなげたのか。（2026年10月8日）
自動ジョブ250本以上が稼働：
AIエージェントが実際に企業の業務を担うようになると、仕事はどのように回るのか。AIに何を任せ、人間は何を担うのか。生成AIの研修やコンサルティング、開発を手掛けるUravationが公開した「AI社員」62体の働き方から、その一例を見てみよう。（2026年10月8日）
AIはもう脆弱性探しだけじゃない：
Gambit Securityは、AIエージェントを使う攻撃で多数の通販事業者が侵害されたと報告した。被害はカード情報計60万件超もの窃取やスキマー設置、データ消失などで標的1社当たりの費用は平均25.46ドルだった。（2026年10月8日）
94万件が対象に：
アンケートサイト「infoQ」で不正アクセスが発生した。対象は最大94万8498件で、氏名や住所、電話番号などの個人情報が含まれる。さらに、一部会員のポイントが本人の意思によらずAmazonギフトコードに交換され、被害は286万円分に上った。何が起き、なぜポイントまで狙われたのか。（2026年10月7日）
【動画あり】：
今後顕在化する可能性があるAIエージェントの暴走リスク。これを引き起こす背景にはユーザーが入力するプロンプトが関係していた。一体どんな指示を出すとAIは想定外の挙動をしてしまうのだろうか。（2026年10月7日）
原因は調査中：
「焼肉きんぐ」の公式アプリで、登録会員のほぼ全件に当たる1078万件超の個人情報が漏えいした。パスワードや決済情報は対象外だったというが、氏名やメールアドレス、電話番号は流出した。不正アクセスの原因はまだ明らかになっていない。（2026年10月7日）
2026年10月8日
- 個人情報に加えて「口座情報」も漏えいの恐れ――広島・修道学園のサーバに不正アクセス
- 「AIで攻撃」が現実味を増す中で 「GLM-5.3」が示したオープンウエートモデルの危うさ
- タイムズ不正アクセス被害 裏で動いていた“20年前のシステム”とは？
- 写真や文書が7カ月半、閲覧可能に――「楽天ドライブ」不正アクセスで1万5382アカウントに被害
- 働き方の33％が「完全出社」で最多に――“幸福度”、フルリモートとの差は？
- 富士通では「Copilot」10万ライセンスの利用率が“9割超え” 「導入したけど使われない」をどう防いだ？
- 社内9部門、62体のエージェントをどう運用？ 「AI社員」が働く企業の実例
- ECサイトを侵害してカード情報60万件超が流出 複数のAIエージェントが役割分担
2026年10月7日
- 持っていた個人情報が「全件」流出対象 infoQでポイント286万円分も不正交換
- AIの暴走を招く“やっちゃいけない3つのこと” 実際の画面を見ながら解説
- 「焼肉きんぐ」ほぼ全会員1078万件の情報が漏えい パスワードは無事でも残るリスク
- GPUを“遊ばせない”――銀行が「アクセラレータ1万枚」の利用率を35％→60％超に、その工夫とは？
- SaaSの“人数課金”「全員分のIDなんて高くて買えない」、横行する“苦肉の策”
- 「自社システムは無事」でも顧客情報は漏れる 大和証券約11万人の情報に不正アクセス
- 撤退相次ぐメインフレームにArmが載る IBMが「開発者2200万人」を取り込むデュアルアーキテクチャの狙い
総合記事ランキング
- Windows 11 26H2で何が変わる？ サポート期限から既知の不具合、WMIC削除まで総まとめ
- 富士通では「Copilot」10万ライセンスの利用率が“9割超え” 「導入したけど使われない」をどう防いだ？
- 「パスキーだから安心」が危ない？ SBI証券が警告したGoogle・Appleアカウント経由の口座乗っ取り
- TOHOシネマズが「カーペット下のLANケーブルが“踏まれて断線”→敷き直し」から脱却 70館以上でどう実現した？
- 「判断に文章は不要」 Jevという確率を返すモデルへの回帰
- 企業が使うAIモデル、1年半で6割超が「中国製」に 「最高性能のオープンモデルはほぼ中国発」の理由
- 不正アクセス被害激増、今、何をすべきか？ IPAから緊急の点検要請
- タイムズ不正アクセス被害 裏で動いていた“20年前のシステム”とは？
- 大和証券、シチズン、損保ジャパン、東武鉄道、オリックス生命――5社に影響した「同じ委託先」への不正アクセス 各社はどう動いた？
- 【Pythonで学ぶデータ分析】PyMC早わかり 〜 PyMCのモデルを可視化する