原因別のサイバー攻撃・情報漏洩事例
2026年1月6日から2026年10月24日までに公表された国内のサイバー攻撃・情報漏洩606件のうち、400件を原因別の9ページに掲載しています。件数が最も多いのは機器・ソフトウェアの脆弱性の86件です。
どの原因で、どんな被害か
| 件数 | 情報漏えい | 改ざん・乗っ取り | 業務停止 | 資源の悪用・踏み台 | 金銭の窃取 | 閲覧障害 |
|---|---|---|---|---|---|---|
| 機器・ソフトウェアの脆弱性86件 | 54 | 20 | 10 | 2 | ||
| ランサムウェア被害の事例73件 | 21 | 52 | ||||
| 不正ログイン・認証情報の悪用70件 | 34 | 9 | 5 | 19 | 3 | |
| 委託先・外部サービスが関わった事例59件 | 44 | 5 | 8 | 2 | ||
| フィッシング・端末の乗っ取り54件 | 38 | 3 | 1 | 9 | 3 | |
| 設定ミス・管理の不備39件 | 12 | 22 | 3 | 2 | ||
| 自社開発サイト・APIの脆弱性28件 | 27 | 1 | ||||
| なりすまし・送金の誘導23件 | 4 | 19 | ||||
| DDoS攻撃18件 | 2 | 16 |
原因別の件数
どの原因で、いつ公表されたか
| 件数 | 1月 | 2月 | 3月 | 4月 | 5月 | 6月 | 7月 | 8月 | 9月 | 10月 |
|---|---|---|---|---|---|---|---|---|---|---|
| 機器・ソフトウェアの脆弱性86件 | 2 | 6 | 8 | 1 | 10 | 7 | 7 | 12 | 11 | 22 |
| ランサムウェア被害の事例73件 | 10 | 10 | 11 | 6 | 8 | 7 | 5 | 8 | 5 | 3 |
| 不正ログイン・認証情報の悪用70件 | 4 | 2 | 5 | 7 | 5 | 6 | 7 | 11 | 6 | 17 |
| 委託先・外部サービスが関わった事例59件 | 1 | 2 | 6 | 6 | 1 | 2 | 4 | 8 | 4 | 25 |
| フィッシング・端末の乗っ取り54件 | 4 | 2 | 4 | 4 | 2 | 7 | 8 | 8 | 11 | 4 |
| 設定ミス・管理の不備39件 | 1 | 1 | 3 | 2 | 3 | 14 | 6 | 3 | 6 | |
| 自社開発サイト・APIの脆弱性28件 | 3 | 4 | 1 | 2 | 2 | 6 | 10 | |||
| なりすまし・送金の誘導23件 | 2 | 1 | 1 | 3 | 1 | 3 | 8 | 3 | 1 | |
| DDoS攻撃18件 | 1 | 1 | 1 | 1 | 1 | 1 | 12 |
