インシデント対応 介護評価システムに不正アクセス｜検知遅れと公表の教訓
介護サービス第三者評価システム「かなふく評価ガイド」が不正アクセスを受け一時停止。攻撃の可能性は6月10日、判明は6月17日、公表は7月2日。検知の遅れと公表までの時間差から、情シスが学べる実務の教訓を整理します。
インシデント対応
インシデント対応 
インシデント対応 防災メール悪用でフィッシング、なりすまし対策の要点
和歌山県の「防災わかやまメール配信サービス」の受信専用アドレスがなりすましに悪用され、LINEのQRコードや口座情報を求める不審メールが出回りました。自組織のドメインを騙る送信をどう防ぐか、DMARCなど送信ドメイン認証を軸に情シス目線で整理します。
インシデント対応 サポート詐欺で遠隔操作、情シスの初動と対策
大学教員がサポート詐欺で業務用PCを遠隔操作され、情報流出の有無を調査中。IPAへの相談は前四半期比46%増と急増しています。情シスが押さえるべき初動対応と、社内で徹底すべき正しい対処法を実務目線で整理します。
インシデント対応 国内ISPメール乗っ取り、便乗フィッシングに警戒を
KDDIのISP向けメールシステム不正アクセスで最大1,422万件の認証情報が漏えいの可能性。乗っ取られたアカウントからフィッシングメールが送信され、便乗攻撃も懸念されています。情シスが今すぐ確認すべき点を整理します。
インシデント対応 フォーム設定ミスで個人情報漏洩｜情シスの確認点
沖縄県八重瀬町立具志頭中学校で、家庭調査票アンケートフォームの「結果の概要を表示する」設定が誤ってオンになり、25世帯126人分の回答が相互に閲覧できる状態に。誰でも作れるフォームツールの設定ミスをどう防ぐか、情シスの確認点を解説します。
インシデント対応 Booking.com予約客へのフィッシング急増 情シスの教訓
Booking.com経由の宿泊予約客に、実在の予約番号を示すフィッシングが急増。日本ホテル協会は2026年6月に4度目の注意喚起を出しました。なぜ防ぎにくいのか、プラットフォーム経由の漏えいに情シスは何を学ぶべきかを実務目線で解説します。
インシデント対応 メールアカウント侵害でスパム踏み台に｜情シスの対策
公益社団法人の支部メールアカウントが乗っ取られ、迷惑メールの一斉送信と個人情報1,051件の参照可能性が生じました。アカウント乗っ取りがなぜ「踏み台」になるのか、情シスが今すぐ点検すべき要点を実務目線で整理します。
インシデント対応 Webサイト改ざんで外部誘導、情シスの初動と対策
コーポレートサイトが改ざんされ、利用者が不適切なページへ誘導される事象が報じられました。Webサイト改ざんの仕組みと、情シスが取るべき初動・検知・再発防止のポイントを実務目線で整理します。
インシデント対応 非表示データの削除漏れで個人情報4363件を誤送信
川越商工会議所が会員情報4363件を含むリストを誤送信。非表示にしただけのデータを削除済みと誤認したことが原因でした。Excelの非表示データが招く漏えいの仕組みと、情シスが今すぐ打てる現実的な対策を解説します。
インシデント対応 KDDIメール不正アクセス 1422万件漏えいの恐れ
KDDIのISP向けメールシステムが不正アクセスを受け、@niftyやBIGLOBEなど6社で最大1422万件のメールアドレス・パスワードが漏えいした恐れ。情シスが今すぐ確認すべき点と、共通基盤・委託先リスクの教訓を整理します。
インシデント対応 アソビュー予約システム侵害、2.7万件流出の教訓
体験予約システム「satsuki」が不正ログインを受け、予約者2.7万件超の個人情報が流出しました。攻撃者は窃取した認証情報で別の事業者の情報まで横展開しています。自社が使うSaaS経由の漏えいという、情シスが見落としがちなサードパーティリスクを整理します。
インシデント対応 メール誤送信を防ぐには？自治体の漏えい事例に学ぶ
大阪市の補助金案内メールで111件のアドレスが流出した事例をもとに、メール誤送信による情報漏えいの実態と対策を整理します。BCC漏れの典型パターン、送信遅延や強制BCCなどの仕組みでの防止策、PPAPの限界まで情シス目線で解説します。
インシデント対応 アカウント乗っ取りでスパム踏み台に 日中経済協会の事例
日中経済協会で職員のメールアカウントが乗っ取られ、過去のやり取り先へ565件のスパムが送信された。パスワード窃取が起点。情シスが自社で今すぐ確認すべき点と、踏み台化が怖い理由を実務目線で整理します。
インシデント対応 QRコード誤掲載で個人情報流出、委託管理の盲点
広島県の新聞広告に誤って管理者用QRコードが掲載され、セミナー申込者86人分の個人情報が閲覧可能な状態に。健康相談を含む要配慮個人情報も対象でした。委託先管理と公開前テストの盲点、情シスが学ぶべき教訓を整理します。
インシデント対応 誤送付409件、福岡市の事例に学ぶ漏えい防止策
福岡市が給付認定通知書409件を誤った宛先へ送付。原因は送付先リストの作成ミスです。実はこの「誤送付・誤交付」は国内の個人情報漏えい原因の8割超を占める最多要因。情シスが押さえるべき再発防止の勘どころを、公的データと公式指針から整理します。