情報漏洩

サイバーセキュリティー

パーク24(タイムズカー)情報漏えい事案 ── 公開情報から侵入経路を考える

2026年10月1日 · @ネット探検ラボ 矢又小次郎約660万件(うち約160万件は免許証などの画像付き)という大規模な漏えいは、どこから入られたのか。公開情報からパーク24のシステム構成を推定し、既知の攻撃グループの手口と照合して、侵入...
サイバーセキュリティー

ZRON(ズィーロン)とは何者なのか

――日本のサイバー防衛に必要な「外を見る目」はじめに――なぜZRON(ズィーロン)を追うのか今回、ネット探検ラボでは、中国でITを駆使して事業を展開する企業「ZRON(ズィーロン)」(以下、ZRONと表記)に着目し、その実態を追跡してみるこ...
サイバーセキュリティー

政府クラウドを担う「さくら」で何が起きたのか――不正アクセスと「発覚以前」の時間を追う

2026年3月27日、日本のクラウドを巡る大きな動きがありました。さくらインターネットが提供する「さくらのクラウド」について、デジタル庁がガバメントクラウドに必要なすべての技術要件を満たしたことを確認し、本番環境での提供が可能になったのです...
サイバーセキュリティー

AiLockが日本交通のデータ公開を開始か――57万件のファイルリストから見えた侵害範囲と防御側の教訓

2026年7月、日本交通株式会社へのサイバー攻撃が明らかになりました。日本交通は7月13日、外部からの不正アクセスによるマルウェア感染を確認したことを公表しました。同社によれば、7月11日未明にサーバーへの不正アクセスを確認し、被害拡大を防...
サイバーセキュリティー

RansomHouse「FULL DATA DUMP」を追う――Tree構造から見えたニチレイ侵害の到達範囲

2026年7月、ニチレイグループでサイバー攻撃によるシステム障害が発生しました。ネット探検ラボでは、この事案について発生当初から動向を追い、これまで3回にわたって記事にしてきました。最初はシステム障害と業務への影響、その後はランサムウェアグ...