【随時更新】サイバー攻撃の最新ニュースまとめ!国内の被害事例と暮らしへの影響を整理
サイバー攻撃のニュースを見て、
「自分が使っているサービスは大丈夫?」
「最新の被害状況はどこで分かるの?」
と気になっていませんか。
企業への攻撃でも、買い物や配送が止まったり、登録した個人情報が漏れたりと、私たちの暮らしに影響することがあります。
ただ、発表が相次ぐと、新しい事件なのか、以前の被害の続報なのか分かりにくいですよね。
「結局、自分は何を確認すればいいの?」
と戸惑うのも無理はありません。
この記事では、サイバー攻撃の最新ニュースを公式発表などから整理し、被害の内容や復旧状況を紹介します。
過去の主な事例や、利用しているサービスが被害に遭ったときの確認ポイントも、難しい言葉をできるだけ使わずに見ていきましょう。
- サイバー攻撃の最新ニュースを一覧で確認
- 続報で分かった被害と復旧状況を整理
- 過去の被害事例と暮らしへの影響を紹介
- 利用サービスが被害に遭った際の確認点
サイバー攻撃のニュースを見ると、「どこで被害が出たの?」「自分が使うサービスは大丈夫?」と気になりますよね。
ここでは、新たに公表された被害や復旧情報を整理します。続報で何が分かったのか、利用者への影響とあわせて確認していきましょう。
サイバー攻撃の最新ニュース一覧|新たに公表された被害【11月4日確認】
直近では、どんな被害が新たに発表されたのでしょうか。サイバー攻撃の最新ニュースとして、10月29日〜11月4日に各社・自治体が公表した被害や影響をまとめました。以前から公表されている事件の調査結果や復旧情報は、次の「続報」の見出しで紹介します。
表の日付は公表日であり、攻撃の発生日ではありません。委託先への攻撃を受け、利用企業が自社への影響を初めて公表したケースも含みます。表は横にスクロールできます。
| 公表日 | 企業・サービスなど | 公表された被害・影響 | 参考資料 |
|---|---|---|---|
| 11月4日 | 電通総研 FACERE | 特定企業の利用環境で個人情報流出の可能性を発表。アクセス権限の設定不備があり、9月10日の不正アクセスが調査で判明しました。 | 公式発表 |
| 11月4日 | ちょびリッチ | メール配信委託先のアララから、メールアドレス1,348,525件の流出報告を受領。会員番号など他の項目への影響も調査しています。 | 公式発表 |
| 11月4日 | ワークマン | アララへの不正アクセスにより、オンラインストアのメルマガ会員のメールアドレス最大約145万件が流出した可能性を発表しました。 | 公式お知らせ一覧 |
| 11月4日 | 堺市 電子申請システム | 外部メール配信サービスへの攻撃で、利用者のメールアドレスが漏えいした可能性。メール機能と新規登録を一時停止しました。 | 公式発表 |
| 11月3日 | セブン‐イレブン 7NOW | 配達委託先CBcloudの「ピックゴー」への攻撃で、顧客情報の一部が取得されたと発表。氏名のカナ表記や、一部の住所・電話番号などが対象です。 | 公式発表 |
| 11月3日 | デニーズジャパン デニーズアプリ | 旧アプリからの移行処理に関連する不正アクセスで、一部利用者の情報が漏えいした可能性を発表。対象人数は調査中です。 | 公式発表・PDF |
| 11月2日 | サントリーグループ | 外部クラウドから個人情報を含むファイルがダウンロードされたと確認。従業員、顧客、採用応募者などの情報が対象です。 | 公式発表 |
| 11月2日 | セガ フェイブ ALL.Net・Aime | 関連サーバーへの不正アクセスを発表。調査と安全確認のため、11月1日15時から関連サービスを停止しました。 | 公式発表 |
| 11月2日 | 川崎市 オンライン手続かわさき | 外部メール送信サービスへの不正アクセスに伴う影響を発表。新規登録などに制限があり、個人情報の流出は調査中としています。 | 公式発表 |
| 11月2日 | UCC上島珈琲 | 過去に利用していたLINE連携サービスの提供元への攻撃により、メールアドレス5,529件が漏えいしたと発表しました。 | 公式発表 |
| 11月2日 | サンステージ ベルーナノーティス | 申込サイト経由の不正アクセスで、最大19,853人の顧客情報が閲覧・取得された可能性。口座情報や契約内容などが含まれます。 | 公式サイト・重要なお知らせ |
| 10月30日 | イープラス FESアプリ管理システム | 「ポルノ超特急2021」の申込者情報3,571件が流出。氏名・電話番号・メールアドレスが対象で、10月11日の不正アクセスによるものです。 | 公式発表 |
同じ攻撃に関連する発表も含みます
例えば、アララへの攻撃による影響を複数の利用企業が発表しています。一覧の掲載数は攻撃の発生回数ではなく、被害人数や件数にも重複の可能性があるため、合計しないでください。
「新たに公表された」といっても、攻撃そのものが最近起きたとは限りません。いつの利用者が対象なのか、どんな情報への影響が分かったのかを、各社の公式案内で確認したいところです。
出典:表内の各公式発表・公式お知らせ。今回確認した主な公表情報であり、すべての被害を網羅したものではありません。調査結果の追加や復旧情報は、次の見出しで整理します。
続報が出たサイバー攻撃は?復旧状況と被害の追加発表
一度ニュースになったサイバー攻撃も、その後の調査で被害範囲が広がったり、停止していた機能が再開したりします。ここでは、10月29日〜11月4日に公表・更新された続報から8件を整理しました。新たな被害の第一報とは分けて、前の発表から何が変わったのかを見ていきましょう。
日付は続報の公表・更新日です。復旧や調査の状況は各発表時点の内容で、予定は変更される場合があります。企業・サービス名から公式資料を確認できます。表は横にスクロールできます。
| 公表・更新日 | 企業・サービスなど | 新たに分かったこと | 復旧・対応状況 |
|---|---|---|---|
| 11月4日 第二報 | 良品計画 MUJIアプリ・ネットストア | アプリ未利用のネットストア会員も対象と判明。一部の氏名・住所・電話番号や、カード関連情報への影響を追加発表。 | アプリ・ネットストアは利用可能。対象者への個別連絡と調査を継続。 |
| 11月4日 第二報 | ベーシック ferret One | 第一報で調査中だった影響範囲を特定。ログイン用メールアドレス等4,317件と、顧客3社の個人情報16,970件が閲覧または取得されたと確認。 | 悪用された不備は10月30日までに修正済み。発表時点で二次被害は未確認。 |
| 11月4日 第3報 | TKC | 委託先の調査で、漏えいしたのはメールアドレスのみと確認。メール本文、マイナンバー、自治体への申請情報などは漏えいしていないと説明。 | 対象者の特定を継続。メール送信の再開に向け、別の基盤への切り替えを対応中。 |
| 11月4日 第2報 | クラブネッツ CNポイント | 停止中のサテライトシステムについて、復旧予定を公表。 | 11月24日の復旧を予定。調査・検証によって変更の可能性があり、復旧済みではありません。 |
| 11月3日更新 調査結果は10月26日公表 | WASABI SWITCH | 侵入経路の遮断と対象データの照合、店舗への個別案内の完了を説明。店舗を装った返金名目の不審メールなども注意喚起。 | 安全性の検証と購入者ごとの対象確認を継続。サービス再開は確認でき次第案内する方針。 |
| 11月2日 続報 | スマートニュース | プッシュ通知の復旧を発表。利用者に合わせた記事表示も順次復旧し、広告関連の主要機能も復旧。 | 11月2日20時時点で、ポイント交換や一部特典は停止継続。記事の閲覧・更新は利用可能。 |
| 11月2日 第2報 | アララ アララメッセージ | 被害を確認したサーバーが拡大。メールアドレス以外の会員情報も対象となり、流出・流出のおそれがあるメールアドレスを約7,700万件と更新。 | 10月31日に全面停止。第2報時点で再開時期は未定。件数は精査中で、利用者数ではありません。 |
| 11月2日更新 第2報 | 渋谷区 オンラインサービス | 施設予約システムで個人情報流出の可能性を確認。一部消失した情報は、対象者に再登録を依頼する場合があると案内。 | 施設予約は再開。渋谷マイポータルは発表時点で停止中。情報への影響は調査継続。 |
「修正済み」「一部復旧」「調査完了」は別の段階
侵入に使われた不備を直しても、サービス再開や被害範囲の特定には時間がかかる場合があります。「復旧」という言葉だけでなく、どの機能が使えるようになったのかまで確認しましょう。
続報では、最初の発表で分からなかった対象者や情報の種類が明らかになることもあります。「前回から変わった点」と「まだ調査中の点」を分けて読むと、自分に必要な対応も整理しやすくなります。
出典:表内の各公式発表・対応状況ページ。アララとTKCなど、同じ攻撃に関連する発表を含みます。掲載数は独立した攻撃の発生件数ではありません。
サイバー攻撃のニュースを理解する|過去の被害事例と暮らしへの影響

サイバー攻撃は、情報漏えいだけでなく、サービスの停止や商品の配送遅延など、私たちの暮らしにも関わる問題です。
ここからは、過去の主な被害事例を振り返りながら、ニュースでよく聞く用語や被害の傾向を整理します。利用しているサービスが被害に遭ったときの確認ポイントも見ていきましょう。
これまでに起きた主なサイバー攻撃の被害事例
過去のサイバー攻撃では、どんな被害が起きたのでしょうか。最新ニュースとは分けて、国内企業や公的機関などの事例を20件まとめました。情報漏えいだけでなく、診療や物流、番組の放送にも影響が及んでいます。
日付は「発生」「確認」「公表」を区別しています。被害・影響は当時の出来事で、現在も停止や障害が続いているという意味ではありません。組織名のリンクから参考資料を確認できます。
| 時期・日付の意味 | 企業・機関 | 主な被害・影響 |
|---|---|---|
| 2025年10月19日 発生 | アスクル | ランサムウェアに感染し、サービスが一時停止。顧客情報や一部の取引先情報も流出しました。 |
| 2025年9月29日 発生 | アサヒグループ | システム障害により、国内グループ各社の受注・出荷や、お客様相談室などの業務が停止しました。 |
| 2024年12月26日 発生 | 日本航空(JAL) | ネットワーク障害が発生し、当日出発便の航空券販売を一時停止。同日中に復旧・販売再開が発表されました。 |
| 2024年6月8日 障害発生 | KADOKAWAグループ | ニコニコなどを標的とする攻撃が発生。8月5日の発表では254,241人の個人情報漏えいを確認しました。 |
| 2024年5月31日 発生 | DMM Bitcoin | 4,502.9BTCのビットコインが不正流出。当時の換算額で約482億円相当と公表しました。 |
| 2024年3月30日 発生 | HOYA | 攻撃によるシステム障害が発生。統合報告書では、主にライフケア事業への影響を説明しています。 |
| 2024年3月15日 初報公表 | 富士通 | 業務用パソコンがマルウェアに感染。個人情報や顧客の業務情報を含むファイルが持ち出されたおそれがあると公表しました。 |
| 2024年2月15日 侵入検知 | イズミ | ランサムウェアで一部サーバーが暗号化。個人情報が閲覧された可能性を否定できないとして、対象者への通知を案内しました。 |
| 2023年7月4日 発生 | 名古屋港 | コンテナターミナルのシステムが攻撃され、搬入・搬出が停止。7月6日に作業が順次再開しました。 |
| 2023年6月21日 不正アクセス発生 | G.O HOLDINGS | メールアカウント2個が悪用され、銀行を装ったフィッシングメールが大量送信されました。 |
| 2023年6月6日 初報公表 | 電通国際情報サービス (現・電通総研) | リモートアクセス機器への攻撃を受け、管理していた個人情報の一部が外部に流出した可能性を公表しました。 |
| 2023年6月3日 被害確認 | エーザイ | 複数サーバーがランサムウェアで暗号化。物流関連を含む国内外の一部社内システムを切り離しました。 |
| 2023年3月29〜30日 侵入・暗号化 | IDOM | サーバーのデータが暗号化され、業務システムに障害。個人データが閲覧された可能性も否定できないとしました。 |
| 2023年2月24日 初報公表 | 帝国データバンク | ランサムウェア攻撃を受け、調査で170ファイルに閲覧やコピーの記録を確認。外部へのファイル流出は確認されませんでした。 |
| 2022年10月31日 発生 | 大阪急性期・総合医療センター | 電子カルテなどが使用不能になり、救急・外来・予定手術に支障。2023年1月11日に診療体制が復旧しました。 |
| 2022年3月6日 不正アクセス確認 | 東映アニメーション | 社内システムの一部を停止。「ONE PIECE」などテレビアニメ4作品の放送予定に影響が出ました。 |
| 2021年10月31日 発生 | つるぎ町立半田病院 | 院内システムがランサムウェアに感染。電子カルテを閲覧できなくなるなど、診療を支える情報システムが被害を受けました。 |
| 2020年11月1日ごろ 暗号化被害発生 | カプコン | 米国・国内拠点の機器がランサムウェアに感染。ファイルの暗号化と、グループが保有する個人情報の流出が起きました。 |
| 2019年6月28日 不審な挙動を認識 | 三菱電機 | 社内ネットワークへの不正アクセスを受け、個人情報・企業機密の流出可能性を2020年1月20日に公表しました。 |
| 2015年5月 発生 | 日本年金機構 | ウイルスメールをきっかけに不正アクセスを受け、約125万件の個人情報が流出。6月1日に公表されました。 |
「流出を確認」と「流出の可能性」は分けて掲載
表は被害額や規模のランキングではありません。また、「件」と「人」は別の単位です。各社・機関の発表に合わせ、確認された被害と、可能性にとどまる情報を区別しています。
こうして並べると、攻撃を受けた組織だけでなく、患者、買い物客、取引先などにも影響が広がっていることが分かります。ニュースを読むときも、企業名や数字だけでなく、「何が使えなくなったか」「誰に影響したか」に注目したいですね。
出典は表内のリンク先です。原則として当事者の公式発表・公的資料を使用し、JALの事例は当事者発表を伝えた報道記事を参照しています。一部のリンクはPDFです。
ランサムウェア・不正アクセス・DDoS攻撃は何が違う?
サイバー攻撃の最新ニュースには、似ているようで意味の異なる言葉が登場します。まずは「何をするものか」「どんな被害につながるか」で比べてみましょう。
| 用語 | 意味・仕組み | 主な被害 |
|---|---|---|
| ランサムウェア | データを暗号化するなどして使えなくし、復元と引き換えに金銭を要求する不正なソフト。 | ファイルの使用不能や業務停止。情報を盗み、公開すると脅す場合も。 |
| 不正アクセス | 他人のID・パスワードの悪用などで、権限のない人がシステムやアカウントに入り込む行為。 | 情報の盗み見・持ち出し、アカウントの乗っ取りなど。 |
| DDoS攻撃 (ディードス) | 多数の機器などから大量の通信や処理要求を送り、サービスに負担をかける攻撃。 | サイトの表示が遅くなる、接続できなくなるなどの利用障害。 |
3つは、完全に別々の分類ではありません
ランサムウェアは「不正なソフト」、不正アクセスは「侵入などの行為」、DDoSは「サービスを妨害する攻撃方法」です。不正アクセスで侵入した後にランサムウェアを使うなど、同じ事件で重なることがあります。
また、サイトが開かないだけで、DDoS攻撃や情報漏えいと決めつけることはできません。通常のアクセス集中や機器の故障でも障害は起きます。ニュースでは、利用できないという症状と、調査で確認された原因を分けて読むと整理しやすいですね。
企業へのサイバー攻撃は私たちの暮らしにどう影響する?
「企業のシステムの問題なら、自分には関係ない」と思いがちですよね。でも、自分のスマホやパソコンが攻撃されていなくても、利用先の被害によって困ることがあります。サイバー攻撃のニュースは、次の3つに分けると暮らしとの関係が見えてきます。
いつものサービスが使えなくなる
注文や予約、ポイント交換など、普段できていた操作が制限される場合があります。一部の機能だけが止まるケースもあるため、「アプリが開くから全部使える」とは限りません。予定していた買い物や手続きにも影響します。
預けた個人情報に影響が及ぶ
会員登録や商品配送のために預けた氏名・住所などが、漏えいの対象になる場合があります。利用先が業務を頼んでいる別の会社で被害が起きることもあり、知らない会社名のニュースでも、自分の利用サービスに関係する可能性があります。
復旧後も手続きの負担が残る
サービスが再開しても、失われた予約情報などの再登録や、個別案内への対応が必要になる場合があります。使えるようになるまでの不便に加え、確認や問い合わせに時間がかかる点も、利用者にとっての負担です。
すべての事件で、この3つが起きるわけではありません。最新の発表から「使える機能」「対象となった情報」「利用者に必要な手続き」を分けて見ると、自分への影響を整理しやすくなります。
利用しているサービスが被害に遭ったら何を確認する?
利用先のサイバー攻撃をニュースで知ると、急いで何かしなければと焦りますよね。まずは普段使っている公式アプリやブックマークから、最新のお知らせを確認しましょう。以下は、公的機関の案内を基に整理した確認項目です。
自分が対象か、何の情報が影響したか
対象サービス、利用期間、漏えいした情報の種類を確認します。「メールアドレスのみ」なのか「パスワードや決済情報も含む」のかで、必要な対応は変わります。対象が調査中の場合は、安全だと決めつけず、続報や個別通知を確認しましょう。
不審な履歴と、案内された対応を確認する
身に覚えのないログインや購入がないかを確認します。アカウントが不正利用された場合は、サービス提供会社へ連絡し、ログインできるならパスワードを変更。同じパスワードを使う別のサービスも変更します。不審な履歴や問い合わせの記録は保存しておきましょう。
「被害確認はこちら」という連絡にも注意
本物らしいメールやSMSでも、リンク先でID・パスワードやカード番号を求められたら、そのまま入力しないでください。公式サイトを自分で開き、案内や問い合わせ先を確かめます。
カードの不正利用や身に覚えのない送金を見つけた場合は、カード会社・金融機関へ速やかに連絡してください。企業の調査結果を待つだけでなく、自分の利用履歴から分かる異変にも対応することが大切です。
まとめ|サイバー攻撃の最新ニュースは被害と続報を確認しよう
サイバー攻撃の最新ニュースは、被害を受けた企業名だけでなく、自分が使うサービスへの影響と、その後の発表まで確認することが大切です。最初は調査中だった情報が、続報で詳しく分かる場合もあります。
- 発生日と公表日を分けて見る
- 確認済みの被害と可能性を区別する
- 復旧状況と対象者への案内を確認する
- 不審な連絡は公式サイトで確かめる
過去の事例からも、情報漏えいだけでなく、買い物や診療などへの影響が見えてきました。見出しの大きな数字だけで判断せず、「何が分かり、自分に何が必要か」を確かめながら、落ち着いて情報を追っていきましょう。
【146万人に影響】タイムズカーの情報漏洩はなぜ起きた?原因と免許証流出の危険性を調査
【要確認】佐川急便の情報漏洩は自分も対象?5323万件の流出疑惑と対策
【考察】ソースネクストの情報漏洩で解約すべき?判断するポイント
【考察】ソースネクストの情報漏洩はなぜ起きた?原因と被害を整理



