Lemma Critical Brief
攻撃と事故の構造を読む
実際に起きたサイバー攻撃と事故を公表資料から読み解き、何が欠けていたか、どう防ぐかまでを整理する解説レポートです。
いま読む 3 本
対策から読む
米国2026-10-24 · 自治体・公共 · なりすまし 米リバティ市、取引先に似せたドメインの請求に応じ約 60 万ドルを送金 — 債務の額は本物と同じだった 取引先に似せたドメインの請求に応じて、約 60 万ドルを送金した 日本2026-10-24 · メディア・コンテンツ · なりすまし はてな、警察を名乗る詐欺で経理部長の PC を遠隔操作され約 11 億 8,000 万円が流出 経理部長の PC が遠隔操作され、約 11 億 8,000 万円が外部の口座へ送られた（特別損失に計上） 米国2026-10-24 · 製造・基幹インフラ 化学メーカー Orion、社員を狙った詐欺で複数の送金が外部の口座へ — 未回収の損失 5,920 万ドル 社員を狙った詐欺で送金が第三者の口座へ出て、5,920 万ドルを未回収の損失に計上した（その後一部を回収） 米国2026-10-24 · 自治体・公共 · なりすまし 米ボルティモア市、偽の担当者に取引先の振込先を書き換えられ 152 万ドルが別口座へ 取引先への支払い 152 万ドルが偽の担当者の口座へ送られ、うち約 80 万ドルが戻っていない 日本2026-10-24 · 金融・FinTech · なりすまし ZUU、ビジネスチャットで役員を装う送金指示に従い 9,600 万円を振込 — 同日のうちに外部の口座へ 役員を装うチャットの指示で、9,600 万円が外部の口座へ振り込まれた（特別損失に計上） 米国2026-10-24 · 自治体・公共 · なりすまし 米ポートランド市、取引先を装う相手に振込先を変えられ浄水場の工事代金 670 万ドルが別口座へ 浄水場の工事代金 670 万ドルが、取引先を装う相手の指定した口座へ送られた（のちに全額回収） 英国2026-10-23 · 自治体・公共 · 人の操作ミス ロンドン警視庁、「承認済み」と誤って伝わった外部基盤に 179 人分の個人情報（英 ICO） 179 人分の個人情報が、承認されていない外部の基盤に載せられた 英国2026-10-23 · サービス・小売 · なりすまし 英 ASOS、公式アプリに「Asos hacked」の不正な通知。社員のログイン情報も取られていた 攻撃者の文面が公式アプリの通知で顧客に届き、氏名・連絡先などにアクセスされた（NCSC・報道） 韓国2026-10-23 · メディア・コンテンツ · アカウント乗っ取り 韓国の動画配信 TVING、開発者のキーから本番に入られ 3,954 万アカウントの情報が流出 3,954 万アカウント（重複を含む）の利用者情報が流出 日本2026-10-23 · 調達・サプライチェーン · アカウント乗っ取り メール配信の Cuenote FC に不正アクセス、メールアドレスを含む情報 延べ約 900 万件 メールアドレスを含む情報 延べ約 900 万件が出力された（試算） 日本2026-10-22 · 自治体・公共 · サプライチェーン NEC の委託先への攻撃で、大阪大学の 77,851 人分の個人情報が漏えい 大阪大学で 77,851 人分が漏えい、大阪公立大学でシステムが停止 日本2026-10-20 · 調達・サプライチェーン · サプライチェーン Studio：委託先 SaaS の侵害で、暗号化データの復号鍵も読まれ、利用企業のフォーム情報に波及した
すべての Brief を見る（全 163 本）