AI・システム・セキュリティのニュースまとめ(2026年10月29日 18時)
公開 2026-10-29 AIサービス比較ナビ 編集部

2026年10月29日14時から18時までに確認したニュースのうち、公式発表を確認できた3件をまとめました(セキュリティ分野3件・うち続報1件、最終報告2件)。 この時間帯はAI・システム分野で公式発表を確認できた新着がなく、セキュリティ分野では「ツイキャス」への不正アクセスの第2報と、フクビ化学工業・SCATによる不正アクセス・不正利用の最終報告が公表されています。
当サイトでは、各社・各機関の公式発表を開いて内容を照合したうえで掲載しています。数字や日付は各項目末尾の出典番号から確認できます。
セキュリティ
1. 【続報】ツイキャスへの不正アクセス、個人情報7件へのアクセス痕跡を確認
モイは2026年10月29日、同社が運営する「ツイキャス」への不正アクセスについて第2報を公表しました。10月28日10時20分頃から第三者によるシステムへのアクセス試行が始まり、10時30分頃に不正アクセスの痕跡を検知、10時45分頃にサービスを完全に停止するまでの間に、一部のデータへのアクセスがあったとしています [1]。 緊急停止までに外部からアクセスされた痕跡を確認した個人情報は計7件で、内訳はクレジットカードの有効期限と暗号化された名義情報が1件、メールアドレスと活動履歴等の情報が6件です。同社はクレジットカード番号とセキュリティコードを保持していないとしています。このほか、「アカウントID」や「メールアドレス」を一部含むサーバー上のログデータへのアクセスも確認しており、対象データの規模は調査中です [1]。 二次被害の防止策として、同社は連携するすべてのSNS(X、Google、Facebook等)との接続と、外部サービスへの認証をすべてリセットしたとしています。サービスの再開時期は、要因の特定とセキュリティ面の見直しに時間を要するため、慎重に判断したうえで案内するとしています [1]。
企業・担当者が確認すること: ツイキャスとSNSや外部サービスを連携していた場合は、連携がリセットされている前提で、再開後に連携設定をやり直す必要があるかを同社の案内で確認してください。問い合わせ先は[email protected]です [1]。
2. フクビ化学工業、英語版サイトへの不正アクセスの調査完了を公表(最終報)
フクビ化学工業は2026年10月29日、9月に公表した不正アクセスによるシステム障害について、外部専門機関の協力を得た調査が完了したと公表しました。外部事業者のレンタルサーバー上で運用していた海外向けの一部の英語版サイトが対象で、9月2日に最初の侵入があり、サーバーを遠隔操作するための不正プログラムが設置され、同じサーバー上の各サイトへ被害が徐々に広がったことが確認されたとしています [2]。 対象サイトにはお客様・お取引先の個人情報は保存されておらず、第三者の個人情報が外部に流出した痕跡は確認されなかったとしています。一方、攻撃者が管理者3名のプロフィール画面を表示した形跡があり、ログイン名、表示名、会社メールアドレス、パスワードのハッシュ値が漏えいした可能性があるとして、該当する従業員への通知と個人情報保護委員会への報告を行ったとしています。基幹システムや社内ネットワークへの影響は確認されていません [2]。
企業・担当者が確認すること: 外部のレンタルサーバーで運用している海外向けサイトや特設サイトがある場合は、同じサーバー上のサイトに被害が広がる可能性を踏まえ、管理者アカウントとサーバー上のファイルを点検してください(当サイトの見解)。
3. SCAT、利用する有償クラウドサービスの第三者による不正利用について最終報告
SCATは2026年10月29日、9月4日に公表した、同社が利用する有償クラウドサービスの第三者による不正利用について、クラウドサービス提供事業者から当該サービスの利用料金を全額免除するとの告知を10月29日付で受けたと公表しました(最終報告)。これにより、本件による同社業績への影響はないとしています [3]。 同社は事案発生後から公表日前日まで当該クラウドサービスを監視した結果、システムの不正利用と個人情報等の情報漏えいは生じていないとしています。クラウドサービス提供事業者・仲介業者と連携し、システム全体の監視強化、アクセス権限の見直し、認証設定の強化を進めているとしています [3]。
企業・担当者が確認すること: 有償のクラウドサービスを利用している場合は、想定外の利用料金の増加を検知できるよう、予算アラートとアクセス権限・認証設定を見直してください(当サイトの見解)。
本記事は、各項目の出典に記載された内容のみをもとに作成しています。件数や原因は、今後の続報で変わる可能性があります。
出典
- モイ「(経過報告)当社サーバーへの不正アクセスに関するお知らせ(第2報)」2026年10月29日
https://www.release.tdnet.info/inbs/140120261029559851.pdf - フクビ化学工業「第三者の不正アクセスによるシステム障害に関するお知らせ【最終報】」2026年10月29日
https://www.release.tdnet.info/inbs/140120261029558411.pdf - SCAT「(開示事項の経過)当社利用の有償クラウドサービスの第三者による不正利用に関する結果報告(当該有償サービス利用料金の全額免除)(最終報告)」2026年10月29日
https://www.release.tdnet.info/inbs/140120261029559717.pdf
関連する領域の企業
ほかの記事
脆弱性が見つかったときの対応手順:把握・影響判断・更新・確認・報告の進め方
PHPの緊急レベルの脆弱性「PHP2Shell」(CVE-2026-109618/CVE-2026-109619)の概要と、サイト運営者が行うべき対応
Next.js・静的サイトは安全か 2025年の重大な脆弱性2件から見る、構成ごとの攻撃される入口
情報漏えい・不正アクセスの最近の動き 公的機関の公表資料から読み解く2026年の実態
AI時代のセキュリティのあるべき姿 生成AIへの入力・プロンプトインジェクション・AIエージェントに企業はどう備えるか
AI・システム・セキュリティのニュースまとめ(2026年11月2日 18時)
AI・システム・セキュリティのニュースまとめ(2026年11月2日 14時)
AI・システム・セキュリティのニュースまとめ(2026年11月1日 14時)
AI・システム・セキュリティのニュースまとめ(2026年10月30日 8時)
AI・システム・セキュリティのニュースまとめ(2026年10月29日 14時)