機器・ソフトウェアの脆弱性の被害事例

2026年1月6日から2026年10月24日までに公表された国内のサイバー攻撃・情報漏洩606件のうち、機器・ソフトウェアの脆弱性の事例は86件です。

このうち、事例の内容にVPNが挙がるものは10件です。

業種が公表された86件では、情報通信・ITが19件、製造が13件の順に多くなっています。

被害の種類は情報漏えいが54件で最も多く、最新の公表は2026年10月24日のチャリ・ロト(競輪・オートレース投票サービス「チャリロト」アプリ)です。

VPN機器、CMS、第三者製ソフトウェアなどの脆弱性を突かれた。脆弱性や外部に接続した機器が起点とされているが、詳細は公表されていない。

件数と内訳

掲載事例86件
全体に占める割合14.2%
最初の公表
最新の公表

全体との比較

全体に占める割合
14.2%全606件
原因が公表された事例に占める割合
22.6%381件中86件
被害が情報漏えいの割合
62.8%全体53.3%

被害の種類

  • 情報漏えい54件
  • 改ざん・乗っ取り20件
  • 業務停止10件
  • 資源の悪用・踏み台2件

公表月ごとの件数

事例一覧(86件)

10月22件

  1. チャリ・ロト(競輪・オートレース投票サービス「チャリロト」アプリ)情報漏えい娯楽・スポーツ
  2. グッドスマイルカンパニー(「グッドスマイルカンパニー公式ショップ」)情報漏えい製造
  3. トレジャー・ファクトリー(出張買取・トレファク引越の案件管理システム)情報漏えい小売・卸売
  4. バリューデザイン(ハウス電子マネー発行サービス「Value Card」)情報漏えい情報通信・IT
  5. KOMOJU(決済・CRMシステム)情報漏えい金融・保険
  6. バルテック(MOT・POS等のサービス)情報漏えい情報通信・IT
  7. オトトイ(OTOTOY)情報漏えい情報通信・IT
  8. ユミルリンク(メール配信サービス)情報漏えい情報通信・IT
  9. ジグザグ(WorldShopping)情報漏えい小売・卸売
  10. ソースネクスト(会員管理システム)情報漏えい情報通信・IT
  11. キャリー(マッチングサイト「Lili」)情報漏えい情報通信・IT
  12. アルカディア(SpeeCAN RAIDEN)情報漏えい情報通信・IT
  13. Fivot(キャッシュレスアプリIDARE)情報漏えい金融・保険
  14. 京都教育大学(学科・附属学校等6サイト)改ざん・乗っ取り教育・研究
  15. NEXT STAGE(社内BIツール・QualiZ等)情報漏えい人材・専門サービス
  16. ココナラ(ココナラスキルマーケット)情報漏えい情報通信・IT
  17. アドベンチャー(skyticket業務管理システム・9月20日侵害)情報漏えい旅行・宿泊
  18. ブックオフグループホールディングス(子会社の会員管理システム)情報漏えい小売・卸売
  19. 琉球大学(産学官連携Webサイト)改ざん・乗っ取り教育・研究
  20. ユーザベース(NewsPicks)情報漏えい放送・出版・メディア
  21. 埼玉県(渋沢MIX)情報漏えい行政・公的機関
  22. GMOリサーチ&AI(アンケートサイト「infoQ」)情報漏えい人材・専門サービス

9月11件

  1. 国際文化会館(図書室の蔵書検索システムOPAC)情報漏えい団体・複合サービス
  2. サンポー食品改ざん・乗っ取り製造
  3. タイムズカー(パーク24)情報漏えい交通・物流
  4. JGC Digital(「アザス」「するーぷ」の分析用Metabase)情報漏えい情報通信・IT
  5. 長和町改ざん・乗っ取り行政・公的機関
  6. デジタル庁(GSS)情報漏えい行政・公的機関
  7. かわさき新産業創造センター(KBIC、川崎市の施設)情報漏えい行政・公的機関
  8. 大町市(デジタルアーカイブサイト「デジまち」)改ざん・乗っ取り行政・公的機関
  9. ApplyNow情報漏えい情報通信・IT
  10. アップ(洛西進学教室・進学館のプロモーションサイト)改ざん・乗っ取り教育・研究
  11. 東京都管工事工業協同組合改ざん・乗っ取り団体・複合サービス

8月12件

  1. シンカ(サービス紹介サイト「kaiwa.cloud」)改ざん・乗っ取り情報通信・IT
  2. 山梨大学(契約レンタルサーバー上の複数サイト)改ざん・乗っ取り教育・研究
  3. カバー情報漏えい娯楽・スポーツ
  4. 環境機器(通販サイト「虫退治ドットコム」)情報漏えい小売・卸売
  5. 原田産業(ECサイト「ビールの縁側」)情報漏えい小売・卸売
  6. VOISING情報漏えい娯楽・スポーツ
  7. たのしいミュージアム(うんこミュージアム公式サイト)改ざん・乗っ取り娯楽・スポーツ
  8. 日産財団(Webサイト)改ざん・乗っ取り教育・研究
  9. 日本将棋連盟(公式サイト)改ざん・乗っ取り娯楽・スポーツ
  10. アンビションDXホールディングス情報漏えい不動産・建設
  11. 学研メディカルサポート改ざん・乗っ取り教育・研究
  12. Eストアー(ショップサーブ)情報漏えい情報通信・IT

7月7件

  1. セントラルコンサルタント(コーポレートサイト)情報漏えい不動産・建設
  2. シー・コネクト(通販サイト「インク革命」)情報漏えい小売・卸売
  3. ファイン情報漏えい製造
  4. まちあい徳山(コーポレートサイト・「Tokuyamap」)改ざん・乗っ取り団体・複合サービス
  5. ニデック(NIDEK、眼科医療機器。Webサイト)情報漏えい製造
  6. 相模女子大学中学部・高等部(バーチャルキャンパスツアー)改ざん・乗っ取り教育・研究
  7. 加賀ソルネット情報漏えい情報通信・IT

6月7件

  1. KDDI情報漏えい情報通信・IT
  2. フェース(フェースグループ)業務停止製造
  3. 大分大学(バーチャルキャンパスツアー)資源の悪用・踏み台教育・研究
  4. 和歌山大学(バーチャルツアー)資源の悪用・踏み台教育・研究
  5. 佐嘉平川屋情報漏えい製造
  6. D&M(REXT Holdingsの連結子会社)情報漏えい製造
  7. 日本大学文理学部改ざん・乗っ取り教育・研究

5月10件

  1. 山田ボデー工業所情報漏えい製造
  2. アイコムソフト情報漏えい情報通信・IT
  3. ソディック情報漏えい製造
  4. 石川コンピュータ・センター(添付ファイル分離メールサーバ)情報漏えい情報通信・IT
  5. アイサンテクノロジー改ざん・乗っ取り情報通信・IT
  6. オリエンタルダイヤモンド業務停止小売・卸売
  7. 新日本検定協会情報漏えい人材・専門サービス
  8. ジェイアール東海髙島屋情報漏えい小売・卸売
  9. ノストラム業務停止情報通信・IT
  10. 精電舎電子工業業務停止製造

4月1件

  1. 内閣府沖縄総合事務局情報漏えい行政・公的機関

3月8件

  1. 第一工業業務停止製造
  2. オーミケンシ業務停止製造
  3. マツダ情報漏えい製造
  4. 岩谷産業(グループシステム)情報漏えい小売・卸売
  5. 名古屋短期大学改ざん・乗っ取り教育・研究
  6. ホワイトエッセンス(歯科衛生士転職サイト「メグリー」)情報漏えい人材・専門サービス
  7. シード・プランニング業務停止人材・専門サービス
  8. 白梅豊岡病院業務停止医療・福祉

2月6件

  1. ワシントンホテル業務停止旅行・宿泊
  2. 道路工業(ファイル共有サーバー)情報漏えい不動産・建設
  3. 日本医科大学武蔵小杉病院情報漏えい医療・福祉
  4. エフワン(オーダースーツ)情報漏えい小売・卸売
  5. あなぶきハウジングサービス情報漏えい不動産・建設
  6. 学校法人アジア学院改ざん・乗っ取り教育・研究

1月2件

  1. 東京都中小企業振興公社改ざん・乗っ取り行政・公的機関
  2. カンバス(マイページ用サーバー)業務停止情報通信・IT

86件を公表日の新しい順に掲載606件すべての事例を見る(まとめページ)

他の業種・原因の事例

業種別

原因・侵入経路別