Lemma Critical Brief
攻撃と事故の構造を読む
実際に起きたサイバー攻撃と事故を公表資料から読み解き、何が欠けていたか、どう防ぐかまでを整理する解説レポートです。
いま読む 3 本
対策から読む
2026-10-22 · 自治体・公共 · サプライチェーン NEC の委託先への攻撃で、大阪大学の 77,851 人分の個人情報が漏えい 大阪大学で 77,851 人分が漏えい、大阪公立大学でシステムが停止 2026-10-20 · 調達・サプライチェーン · サプライチェーン Studio:委託先 SaaS の侵害で、暗号化データの復号鍵も読まれ、利用企業のフォーム情報に波及した 2026-10-20 · 自治体・公共 · 人の操作ミス 東京都住宅供給公社 誤送付 770 名:発送の前に宛先と一覧の対応を確かめる層が無かった 自治会長 770 名の氏名が別の住民に届いた 2026-10-20 · サービス・小売 ソースネクスト 最大2,252万件:会員情報 API の取得の量と用途を確かめる層が無かった 最大 2,252 万件の会員情報が流出した可能性 2026-10-20 · 調達・サプライチェーン · サプライチェーン ConnectWise:ベンダーのアプリ ID が一部の顧客テナントで自らを管理者に昇格させた 約 1,000 テナントでサインイン活動、300 超で成功 2026-10-20 · メディア・コンテンツ コミックシーモア不正アクセス、会員情報に続きシステムログも取得される 会員情報 5 項目と一部のシステムログが流出 2026-10-14 · 自治体・公共 · 権限の悪用 デンマーク CPR、民間企業の正規権限の悪用で約 880 万人分の氏名・住所・番号が流出 約 880 万人分の氏名・住所・番号が引き出された 2026-09-24 · 開発者・エージェント運用 · なりすまし 北朝鮮IT労働者が国内支援者の身分証で業務を受注、国内初のラップトップ・ファーム解体 国内初のラップトップ・ファームを解体。数億円相当を海外へ送金 2026-09-21 · 金融・FinTech · なりすまし Revolut:伊政府の認証メール網からの開示要求に数か月応じ続けた 数か月にわたり顧客データを提供 2026-09-15 · 開発者・エージェント運用 · サプライチェーン RubyDoc.info のドキュメント生成で任意コード実行、RubyGems に悪性パッケージ500超 悪性パッケージ 500 超を削除 2026-09-15 · 開発者・エージェント運用 · AI の誤作動・悪用 GitSpawn:AIコーディングエージェント7種、git設定でコード実行 7 種の AI コーディングエージェントでコードが実行された 2026-09-11 · AI導入(業種横断) · サプライチェーン Transformers、同意確認前にリモートコードをディスク書込と判明(CVE-2026-80047)
すべての Brief を見る(全 153 本)