国内外で大規模情報漏えいやインフラ攻撃が多発！最新サイバー脅威まとめ🛡️💥（2026年11月10日ニュース）

本日のサイバーセキュリティニュースでは、国内外における桁外れな規模のインシデントや物理的被害をもたらす攻撃が相次いで報じられています。国内では大手小売企業や雇用支援プラットフォームから数百万から数千万件単位の個人情報流出の恐れが発覚し、サプライチェーンや認証基盤の脆弱さが改めて浮き彫りになりました。また、世界最大の暗号資産取引所を狙った国家主導の巨大窃盗事件や、重要インフラである冷却設備への攻撃による火災発生など、サイバー攻撃が実社会や経済に深刻な打撃を与える事例も確認されています。さらに、AIの悪用により攻撃や脆弱性発見のスピードが急速に加速しており、従来の人間によるトリアージやセキュリティ運用が限界を迎えつつある実態も浮き彫りとなっています。今まさに、脅威の高速化と深刻化に対応するための抜本的な防衛体制の見直しが求められています。🚨

ニトリから「最大3762万件」の個人情報が流出か――EC注文データも対象に

家具・インテリア用品大手のニトリホールディングスは、自社が管理するシステムが第三者による不正アクセスを受け、最大で約3762万件の個人情報が流出した可能性があると発表しました。不正アクセスは2026年11月6日に検知され、直ちに遮断措置が講じられましたが、ログ解析により10月中旬から下旬にかけても侵入されていた形跡が確認されています。流出した恐れがあるデータには、個人会員情報や商品購入履歴だけでなく、法人会員情報や公式ECサイト「ニトリネット」および各ECモールの注文データが含まれています。幸いにも、クレジットカード情報やログインパスワードの流出は現時点で確認されていません。同社は外部専門機関と連携して被害範囲や侵入経路の調査を進めており、顧客に向けて不審な連絡やフィッシング詐欺に警戒するよう呼びかけています。🛒🔒

ニトリから「最大3762万件」の個人情報が流出か――EC注文データも対象に

1兆円を盗んだ国家──宣戦布告なきサイバー戦争と暗号資産｜Crypto Matters

世界最大の暗号資産取引所バイナンス（Binance）から、時価約63億4000万ドル（約9985億円）という史上最大規模の暗号資産が不正流出する事件が発生しました。米連邦捜査局（FBI）はこの犯行を北朝鮮による国家主導のサイバー攻撃であると断定し、偽の採用面接などを通じた高度なソーシャルエンジニアリングが侵入の発端になったと分析しています。被害発生直後には、テザー社やサークル社などのステーブルコイン発行企業が即座にアドレスを凍結し、流出額の約45％に当たる約28億5000万ドルの移動を阻止することに成功しました。攻撃側も凍結を回避するため、盗んだ資産を即座にイーサリアム（ETH）などの分散型資産へ換金するなど、分単位の激しい攻防が繰り広げられました。国家の兵器開発資金を調達するために民間インフラが標的となる、宣戦布告なきハイブリッド戦争の過酷な現実が浮き彫りになっています。⚔️💸

1兆円を盗んだ国家──宣戦布告なきサイバー戦争と暗号資産｜Crypto Matters

スキマバイト「シェアフル」に不正アクセス　最大750万アカウント漏えいか　給与振込用の口座情報なども

スキマバイトアプリを展開するシェアフルは、社内管理システムへの不正アクセスにより、最大約750万件のユーザー個人情報が外部へ流出した可能性があると公表しました。流出対象には氏名や住所、電話番号のほか、給与振込先となる銀行口座情報や顔写真の保存先URLなど、悪用の危険性が極めて高い情報が含まれています。さらに、求人を掲載していた企業最大約7500社の法人担当者情報や営業管理データの一部も対象となっていることが判明しました。攻撃は11月4日夜に発生し、翌日午前の検知から遮断までの間にデータが不正取得されたとみられています。同社は警察および個人情報保護委員会に報告を行うとともに、対象ユーザーに対して口座の不正利用やフィッシングメールに対する厳重な警戒を促しています。📱⚠️

スキマバイト「シェアフル」に不正アクセス　最大750万アカウント漏えいか　給与振込用の口座情報なども

サイバー攻撃急増で「人の手では対応しきれない」──ソフトバンク宮川社長、終わりの見えないパッチ修正に「疲弊しきっている」と吐露

ソフトバンクの決算説明会において、宮川潤一社長は子会社IDCフロンティアが受けたランサムウェア被害を謝罪するとともに、激増するサイバー攻撃の実態を明かしました。同社への偵察行為は直近で月間6億～7億件に倍増しており、侵入から暗号化までの攻撃所要時間はわずか7分という極めて高速な事例も確認されています。社内の約700システムに対してAIによる脆弱性診断を実施して1万件以上を修正したものの、最新の「GPT-6 Astra」で再診断したところ、新たに約3万5000件もの潜在的欠陥が検出されたと述べています。宮川社長は、次々と登場する高性能AIモデルによって未知の脆弱性が急速に暴かれる現状に対し、手作業のトリアージでは限界があると苦悩を吐露しました。今後は異常検知即遮断の運用や、パッチ適用後の動作確認までを含めた自動化プロセスの確立を急ぐ方針を示しています。🤖🔥

サイバー攻撃急増で「人の手では対応しきれない」──ソフトバンク宮川社長、終わりの見えないパッチ修正に「疲弊しきっている」と吐露

スーパーの冷蔵庫にサイバー攻撃、設定温度を上げて15件の出火　仏政府がイランの犯行と判断

フランス国家情報システム安全庁（ANSSI）は、国内約700拠点のスーパーマーケットなどの冷蔵設備を標的としたサイバー攻撃が発生し、少なくとも15件の出火が引き起こされたと発表しました。攻撃者は冷却設備の制御装置へ不正侵入し、霜取り運転の温度設定を意図的に引き上げることで、食品の腐敗や実際の火災を発生させました。フランス政府のサイバー危機調整組織「C4」は、この攻撃をイラン革命防衛隊傘下のサイバー部隊「Shahid Kaveh」による破壊工作であると断定しています。さらに同時期には小規模な水力発電設備に対する不正アクセスも確認されており、重要インフラを広範囲に脅かす組織的な作戦であったことが判明しました。仮想空間の攻撃が物理的な火災や供給網の途絶を直接引き起こす、極めて凶悪な脅威の具体例として世界に衝撃を与えています。❄️🏭

スーパーの冷蔵庫にサイバー攻撃、設定温度を上げて15件の出火　仏政府がイランの犯行と判断

車を遠隔解錠できる脆弱性が存在していたことが発覚、トヨタが対象の可能性あり

セキュリティ研究者チームの調査により、複数の自動車メーカーが採用する認証システム「ForgeRock」に重大な脆弱性が存在し、車両の遠隔操作が可能な状態だったことが判明しました。発見された欠陥を悪用すると、パス・コンフュージョンやリモートコード実行（RCE）を通じて、ドアの施錠・解錠やエンジンの始動、位置情報の取得などが第三者から実行可能でした。オーストラリアの事例では、ナンバープレート情報から車台番号を割り出し、所有者アカウントを特定してパスワードを書き換える手口が実証されています。研究チームはメーカー名を明示していないものの、公開された検証動画の様子からトヨタやレクサスの車両が影響を受けた可能性がエンジニアコミュニティで指摘されています。報告を受けた自動車メーカー側はわずか2時間ほどで迅速に修正を適用し、認証情報の更新も完了したと報告されています。🚗🔑

車を遠隔解錠できる脆弱性が存在していたことが発覚、トヨタが対象の可能性あり

サイバー攻撃受けた医療現場のリアル　患者の死亡率が3割上昇　乳がん患者の半裸画像流出、セラピー記録で脅迫され自殺も

米カリフォルニア大学サンディエゴ校などの研究チームは、病院を標的としたサイバー攻撃が患者の生命や健康に与える深刻な実害を調査した体系的な研究論文を発表しました。分析によると、攻撃を受けた病院では入院患者の院内死亡率が34～38％上昇し、近隣施設を含めた院外心停止患者の後遺症なき生存率が40％から4.5％へ激減する実態が明らかになりました。脳卒中や外傷などの一刻を争う救急患者だけでなく、放射線治療の中断や投薬管理システムの停止により、がんや糖尿病患者の容態悪化が多発しています。さらに、盗み出された乳がん患者の医療画像がダークウェブに流出したり、精神療法のカルテを盾に患者個人が恐喝されて自殺に至るなど、悪質な二次被害も報告されています。医療機関へのランサムウェア攻撃は、単なる金銭的被害にとどまらず、人命を直接奪うテロ行為に等しい脅威となっています。🏥💔

サイバー攻撃受けた医療現場のリアル　患者の死亡率が3割上昇　乳がん患者の半裸画像流出、セラピー記録で脅クスされ自殺も

ドコモ利用者を襲う“次のリスク”　最大30万件情報流出で狙われるのは何か？

NTTドコモのオンラインショップおよび「My docomo」が不正アクセスを受け、最大約30万件の顧客情報が外部に漏えいしたインシデントにおいて、流出内容の深刻さが警戒されています。流出したデータには、氏名や連絡先にとどまらず、本人確認書類の番号や契約内容、さらには一部顧客の銀行口座番号まで含まれていたことが判明しました。専門家は、単なる迷惑メールの増加にとどまらず、これらの真正な契約情報を巧妙に組み合わせた標的型フィッシング詐欺が発生する危険性を強く警告しています。通信キャリアや金融機関を装って利用者を騙すソーシャルエンジニアリング攻撃に対し、個人の注意喚起だけでは防ぎきれない懸念が高まっています。ドコモ側は各種オンライン手続きを緊急停止して原因究明を急ぐとともに、不審なSMSやメールへの注意を促しています。💳📱

ドコモ利用者を襲う“次のリスク”　最大30万件情報流出で狙われるのは何か？

Alpine Linuxも要確認　OpenSSHにパスワード認証を回避される問題

OpenSSH Projectは、一部のLinux環境においてパスワード認証を回避される脆弱性に対応した「Portable OpenSSH 10.6p2」を緊急リリースしました。この欠陥は「musl libc」を採用し、かつPAMを無効化して動作させている環境特有のもので、軽量コンテナとして広く使われる「Alpine Linux」などが影響を受けます。パスワード未設定のアカウントに対し、257から1024文字の異常に長い文字列を入力することで認証を突破できる不具合が存在していました。開発チームは、AIを活用したセキュリティ研究によって未知の脆弱性が次々と報告されている現状を鑑み、定期リリースを待たずに即時修正版を提供する方針へと舵を切りました。軽量コンテナを利用してインターネット向けサービスを運用している組織は、迅速なバージョン確認とアップデートの適用が推奨されています。🐧⚙️

Alpine Linuxも要確認　OpenSSHにパスワード認証を回避される問題

「90日間ログ保持」はもう古い　VPNの脆弱性やActive Directoryを悪用するランサムウェアの実態と対策

米Mandiantが発表した年次調査レポート「M-Trends 2026」において、サイバー犯罪エコシステムの専門分業化と攻撃速度の驚異的な加速が明らかになりました。攻撃者が初期侵入に成功してから二次グループへアクセス権を引き渡すまでの中央値は、2022年の8時間超から2025年にはわずか22秒へと劇的に短縮されています。一方で国家系スパイ集団は、EDRの監視が届きにくいエッジデバイスを標的に、平均約400日間にもわたってネットワーク内に潜伏し続ける極端な長期化傾向を見せています。攻撃者はActive Directory証明書サービス（AD CS）の不備を突いて特権を得たり、仮想化ハイパーバイザーごと暗号化してバックアップを根こそぎ破壊する手口を多用しています。従来の90日間を前提としたログ保持ポリシーでは侵入経路の特定すら困難となっており、企業の検知・保全体制の根本的な再設計が急務となっています。⏱️🕵️

「90日間ログ保持」はもう古い　VPNの脆弱性やActive Directoryを悪用するランサムウェアの実態と対策

考察

今回取り上げたニュースから見えてくるのは、サイバー空間の脅威が量・質・速度のすべての面において歴史的な転換点を迎えているという事実です。ニトリやシェアフルで発生した数百万〜数千万件規模の情報漏えいは、Webアプリケーションやクラウド基盤のわずかな設定ミスや認証の隙が、即座に致命的なインシデントへと直結することを示しています。さらに、ドコモの事例のように本人確認書類番号や口座情報が流出した場合、二次被害として極めて精巧ななりすましや詐欺攻撃が仕掛けられるリスクが高まります。単に漏洩を防ぐだけでなく、漏洩後の悪用を検知・遮断する包括的なアイデンティティ保護の枠組みが急務となっています。💡🔍

さらに深刻なのは、AI技術の発展がもたらす「攻撃速度の超短縮化」と「インフラの物理的破壊」の連動です。ソフトバンクの宮川社長が証言したように、AIモデルが進化するたびに膨大な新規脆弱性が機械的に発見され、人手による検証やトリアージは完全に破綻しつつあります。初期侵入から本攻撃までの時間がわずか数十秒に縮まる中で、フランスの冷凍設備出火や医療機関への攻撃のように、市民生活や人命に直接被害が及ぶ事態も現実化しています。国家主導のサイバー攻撃と金銭目的の犯罪が高度に融合し、防衛側には「機械には機械で対抗する」リアルタイムな自動防衛が求められています。🛡️⚡

今後のセキュリティ対策においては、従来の境界防御や静的な定期診断を前提とした運用からの完全な脱却が不可欠です。システムコンポーネントの自動アップデートを標準とし、異常検知の瞬間に通信を自律遮断するアーキテクチャへの移行を急ぐ必要があります。また、重要インフラや医療現場においては、ITネットワークとOT（制御系）ネットワークの完全な論理分離と、長期潜伏を前提とした数年単位のログ保全・相関分析環境の構築が標準となるでしょう。官民や国際社会が連携して即座に資産を凍結・防衛できる基盤を整えなければ、AI時代のサイバー猛威を押し留めることはできません。🚀🌐

＼ Get the latest news ／