機器・ソフトウェアの脆弱性の被害事例
2026年1月6日から2026年10月24日までに公表された国内のサイバー攻撃・情報漏洩606件のうち、機器・ソフトウェアの脆弱性の事例は86件です。
このうち、事例の内容にVPNが挙がるものは10件です。
業種が公表された86件では、情報通信・ITが19件、製造が13件の順に多くなっています。
被害の種類は情報漏えいが54件で最も多く、最新の公表は2026年10月24日のチャリ・ロト(競輪・オートレース投票サービス「チャリロト」アプリ)です。
VPN機器、CMS、第三者製ソフトウェアなどの脆弱性を突かれた。脆弱性や外部に接続した機器が起点とされているが、詳細は公表されていない。
件数と内訳
掲載事例86件
全体に占める割合14.2%
最初の公表
最新の公表
全体との比較
- 全体に占める割合
- 14.2%全606件
- 原因が公表された事例に占める割合
- 22.6%381件中86件
- 被害が情報漏えいの割合
- 62.8%全体53.3%
被害の種類
業種の内訳
公表月ごとの件数
- 2
- 6
- 8
- 1
- 10
- 7
- 7
- 12
- 11
- 22
原因・侵入経路の内訳
事例一覧(86件)
10月22件
- チャリ・ロト(競輪・オートレース投票サービス「チャリロト」アプリ)情報漏えい娯楽・スポーツ
- グッドスマイルカンパニー(「グッドスマイルカンパニー公式ショップ」)情報漏えい製造
- トレジャー・ファクトリー(出張買取・トレファク引越の案件管理システム)情報漏えい小売・卸売
- バリューデザイン(ハウス電子マネー発行サービス「Value Card」)情報漏えい情報通信・IT
- KOMOJU(決済・CRMシステム)情報漏えい金融・保険
- バルテック(MOT・POS等のサービス)情報漏えい情報通信・IT
- オトトイ(OTOTOY)情報漏えい情報通信・IT
- ユミルリンク(メール配信サービス)情報漏えい情報通信・IT
- ジグザグ(WorldShopping)情報漏えい小売・卸売
- ソースネクスト(会員管理システム)情報漏えい情報通信・IT
- キャリー(マッチングサイト「Lili」)情報漏えい情報通信・IT
- アルカディア(SpeeCAN RAIDEN)情報漏えい情報通信・IT
- Fivot(キャッシュレスアプリIDARE)情報漏えい金融・保険
- 京都教育大学(学科・附属学校等6サイト)改ざん・乗っ取り教育・研究
- NEXT STAGE(社内BIツール・QualiZ等)情報漏えい人材・専門サービス
- ココナラ(ココナラスキルマーケット)情報漏えい情報通信・IT
- アドベンチャー(skyticket業務管理システム・9月20日侵害)情報漏えい旅行・宿泊
- ブックオフグループホールディングス(子会社の会員管理システム)情報漏えい小売・卸売
- 琉球大学(産学官連携Webサイト)改ざん・乗っ取り教育・研究
- ユーザベース(NewsPicks)情報漏えい放送・出版・メディア
- 埼玉県(渋沢MIX)情報漏えい行政・公的機関
- GMOリサーチ&AI(アンケートサイト「infoQ」)情報漏えい人材・専門サービス
9月11件
- 国際文化会館(図書室の蔵書検索システムOPAC)情報漏えい団体・複合サービス
- サンポー食品改ざん・乗っ取り製造
- タイムズカー(パーク24)情報漏えい交通・物流
- JGC Digital(「アザス」「するーぷ」の分析用Metabase)情報漏えい情報通信・IT
- 長和町改ざん・乗っ取り行政・公的機関
- デジタル庁(GSS)情報漏えい行政・公的機関
- かわさき新産業創造センター(KBIC、川崎市の施設)情報漏えい行政・公的機関
- 大町市(デジタルアーカイブサイト「デジまち」)改ざん・乗っ取り行政・公的機関
- ApplyNow情報漏えい情報通信・IT
- アップ(洛西進学教室・進学館のプロモーションサイト)改ざん・乗っ取り教育・研究
- 東京都管工事工業協同組合改ざん・乗っ取り団体・複合サービス
8月12件
- シンカ(サービス紹介サイト「kaiwa.cloud」)改ざん・乗っ取り情報通信・IT
- 山梨大学(契約レンタルサーバー上の複数サイト)改ざん・乗っ取り教育・研究
- カバー情報漏えい娯楽・スポーツ
- 環境機器(通販サイト「虫退治ドットコム」)情報漏えい小売・卸売
- 原田産業(ECサイト「ビールの縁側」)情報漏えい小売・卸売
- VOISING情報漏えい娯楽・スポーツ
- たのしいミュージアム(うんこミュージアム公式サイト)改ざん・乗っ取り娯楽・スポーツ
- 日産財団(Webサイト)改ざん・乗っ取り教育・研究
- 日本将棋連盟(公式サイト)改ざん・乗っ取り娯楽・スポーツ
- アンビションDXホールディングス情報漏えい不動産・建設
- 学研メディカルサポート改ざん・乗っ取り教育・研究
- Eストアー(ショップサーブ)情報漏えい情報通信・IT
7月7件
6月7件
5月10件
4月1件
3月8件
2月6件
1月2件
86件を公表日の新しい順に掲載606件すべての事例を見る(まとめページ)
他の業種・原因の事例
業種別
- 情報通信・IT125件
- 製造業80件
- 教育・研究機関73件
- 小売・卸売業72件
- 行政・公的機関39件
- 医療・福祉25件
- 人材・専門サービス27件
- 不動産・建設業24件
- 交通・物流22件
- 放送・出版・メディア22件
- 旅行・宿泊業21件
- 娯楽・スポーツ21件
- 金融・保険19件
- 団体・複合サービス12件










