ラクスは2026年10月21日、子会社のラクスライトクラウドが提供するメール配信システム「ブラストメール」で不正アクセスが発生し、顧客情報を含むデータが外部に持ち出されたことを確認したと発表した。

8月は国税庁や総務省など官公庁を装うフィッシングサイトが増加したほか、ユニバーサル・スタジオ・ジャパン（USJ）のキャンペーン当選を装う詐欺サイトも確認された。 BBSSは、8月が個人事業者の消費税・地方消費税の中間申告・納付時期にあたり、e-Taxの利用機会が増えることから、こうした時期を狙った可能性があるとしている。

GenerativeXは2026年10月19日、ホワイトペーパー「侵害を前提としたサイバー防衛の設計」を公開した。 2026年8月31日から10月16日までに国内で公表された情報漏えい、または漏えいの可能性がある事案を独自集計したところ、153件に上り、そのうち101件が10月の2週間に集中していたという。 また、原因が公表された105件のうち58件、55%は委託先や外部サービス連携に起因していた ...

サイバートラストは、クラウドサービス事業者向けの鍵管理サービス「サイバートラスト Key Management Service（KMS）」を2026年11月から提供開始すると発表した。

サイバーセキュリティクラウドは2026年10月15日、2026年7月から9月を対象とした「Webアプリケーションへのサイバー攻撃検知レポート」を公開した。

9月に検知したデータ窃取関連のアラートは79件で、8月の45件から75.6%増加した。観測された組織数も39から75へとほぼ倍増した。

ラックは2026年10月15日、国内で相次いでいるWebシステムやスマートフォンアプリに関連した情報漏えい事案について、同社の観測情報と公開事案の分析をまとめた注意喚起を公開した。

警察庁は2026年10月、Microsoftおよび日本サイバー犯罪対策センター（JC3）と連携して実態解明を進めてきたフィッシング関連の犯罪インフラについて、米国での民事訴訟を経てテイクダウンが実施されたと発表した。 警察庁、Microsoft、JC3は2025年10月から、日本を標的としたフィッシングについて共同で調査を進め、犯罪インフラを特定した。

また、生成AIの利用拡大に伴い、企業の機密情報がプロンプトに入力されるリスクも顕在化している。CPRによると、高リスクな機密データ漏えいにつながる可能性があるプロンプトは39件に1件の割合で確認され、生成AIを日常的に利用する組織の89%でこうした問 ...