{
  "_meta": {
    "generatedAt": "2026-10-13T12:40:45.197Z",
    "count": 1,
    "license": "CC BY 4.0（当サイトが作成した要約・分類・突合結果）",
    "attribution": "IncidentLog（incidentlog.jp）, CC BY 4.0",
    "thirdParty": [
      {
        "name": "RansomLook",
        "license": "CC BY 4.0",
        "url": "https://www.ransomlook.io/"
      },
      {
        "name": "MITRE ATT&CK",
        "license": "© 2026 The MITRE Corporation. Reproduced with permission.",
        "url": "https://attack.mitre.org/"
      },
      {
        "name": "MISP Galaxy threat-actor",
        "license": "CC0",
        "url": "https://github.com/MISP/misp-galaxy"
      },
      {
        "name": "CISA KEV",
        "license": "Public",
        "url": "https://www.cisa.gov/known-exploited-vulnerabilities-catalog"
      }
    ],
    "note": "企業の公表文、公的機関の文書、トラッカーの description はそのまま含めていません。リークサイトの所在と IP は無効化表記です。"
  },
  "items": [
    {
      "slug": "2026-summer-web-intrusions",
      "createdAt": "2026-10-12T22:00:00+09:00",
      "updatedAt": "2026-10-12T23:30:00+09:00",
      "sources": [
        {
          "id": "s1",
          "url": "https://security.macnica.co.jp/blog/2026/10/web-incidents2026.html",
          "title": "相次ぐWEBシステムからの情報漏洩事案について",
          "publisher": "株式会社マクニカ セキュリティ研究センター",
          "kind": "vendor",
          "retrievedAt": "2026-10-12T22:00:00+09:00",
          "license": "引用"
        },
        {
          "id": "s2",
          "url": "https://www.jpcert.or.jp/at/2026/at260030.html",
          "title": "直近で相次いでいる国内組織における不正アクセスに関する注意喚起",
          "publisher": "JPCERT/CC",
          "kind": "gov",
          "retrievedAt": "2026-10-12T22:00:00+09:00",
          "license": "引用"
        },
        {
          "id": "s3",
          "url": "https://www.jpcert.or.jp/at/2026/at260023.html",
          "title": "MetabaseのSQLインジェクションの脆弱性（CVE-2026-72898）に関する注意喚起",
          "publisher": "JPCERT/CC",
          "kind": "gov",
          "retrievedAt": "2026-10-12T22:00:00+09:00",
          "license": "引用"
        },
        {
          "id": "s4",
          "url": "https://www.cyber.go.jp/pdf/press/taiou.pdf",
          "title": "不正アクセスによる漏えい等の事案を踏まえた対応について",
          "publisher": "内閣官房国家サイバー統括室",
          "kind": "gov",
          "retrievedAt": "2026-10-12T22:00:00+09:00",
          "license": "政府標準利用規約"
        },
        {
          "id": "s5",
          "url": "https://www.fsa.go.jp/news/r8/sonota/20261009/20261009.html",
          "title": "現下の情勢を踏まえたサイバーセキュリティ対策の強化と各種取引申込等における対応について（注意喚起）",
          "publisher": "金融庁",
          "kind": "gov",
          "retrievedAt": "2026-10-12T22:00:00+09:00",
          "license": "政府標準利用規約"
        },
        {
          "id": "s6",
          "url": "https://communeinc.com/ja/news/2026oct09",
          "title": "【重要】当社サービス「Commune」、「Commune for Work」への不正アクセスによる個人情報の漏えいに関するお詫びとお知らせ",
          "publisher": "コミューン株式会社",
          "kind": "first_party",
          "retrievedAt": "2026-10-12T22:00:00+09:00",
          "license": "引用"
        }
      ],
      "reviewedBy": "human",
      "reviewedAt": "2026-10-12T22:00:00+09:00",
      "changelog": [
        {
          "date": "2026-10-13",
          "kind": "update",
          "text": "題名を「2026年夏から秋の国内Web侵害の波」から変更（表記の見直し）"
        }
      ],
      "title": "2026年夏から秋に相次いだ国内Web侵害",
      "period": {
        "from": "2026-07-01"
      },
      "summary": "2026 年 7 月以降、国内組織の Web システムへの不正アクセスと個人情報漏えいの公表が急増した。マクニカの集計では国内 Web 侵害の公表は 2024 年 62 件、2025 年 84 件に対し、2026 年は 10 月 6 日時点で 119 件、うち 7 月以降が 81 件。81 件の原因は、製品・CMS・プラグイン等の脆弱性 9 件、認証情報の悪用 4 件、設定・アクセス制御の不備 3 件で、65 件は説明不足で分類できない。JPCERT/CC は 10 月 8 日に攻撃類型をケース A〜D に整理して注意喚起を出し、国家サイバー統括室と金融庁は 10 月 9 日に対応を要請した。委託先 SaaS の侵害が複数の利用企業に波及する事案（コミューン「Commune」）も含む。",
      "commonMethods": [
        "web_app_vuln",
        "api_abuse",
        "misconfiguration",
        "supplier_saas",
        "malware_webshell"
      ],
      "supplierSlugs": [
        "commune"
      ],
      "aiInvolvement": "third_party_suggested",
      "aiEvidence": {
        "for": [
          {
            "text": "マクニカ（瀬治山）は「AIの活用を否定する方が難しい状況であると考えています」とし、不備や脆弱性の発見がマシンスピードに変わる懸念に触れた",
            "sourceId": "s1",
            "date": "2026-10-07"
          },
          {
            "text": "国家サイバー統括室の対応文書は「AI の悪用を含むサイバー攻撃の手法が高度化・巧妙化する中」と述べる（一般論としての言及）",
            "sourceId": "s4",
            "date": "2026-10-09"
          }
        ],
        "against": [
          {
            "text": "マクニカ「一連の事案でAIが使われたと断定できるログや痕跡は確認されていません」",
            "sourceId": "s1",
            "date": "2026-10-07"
          },
          {
            "text": "マクニカ: AI によるゼロデイの発見・悪用は「現時点ではそのような状況は確認されていません」。実際は基礎的な不備と既知脆弱性の悪用",
            "sourceId": "s1",
            "date": "2026-10-07"
          },
          {
            "text": "JPCERT/CC の注意喚起（JPCERT-AT-2026-0030）本文に AI への言及なし",
            "sourceId": "s2",
            "date": "2026-10-08"
          }
        ]
      },
      "aiHistory": [
        {
          "date": "2026-10-13",
          "value": "third_party_suggested",
          "reason": "専門家の見解は示唆にとどまり、断定できる痕跡は公表されていないため"
        }
      ],
      "timeline": [
        {
          "date": "2026-08-14",
          "text": "JPCERT/CC が Metabase の SQL インジェクション（CVE-2026-72898）の注意喚起（JPCERT-AT-2026-0023）",
          "sourceId": "s3"
        },
        {
          "date": "2026-10-07",
          "text": "マクニカ セキュリティ研究センターが「相次ぐWEBシステムからの情報漏洩事案について」を公開（7 月以降 81 件の集計）",
          "sourceId": "s1"
        },
        {
          "date": "2026-10-08",
          "text": "JPCERT/CC が「直近で相次いでいる国内組織における不正アクセスに関する注意喚起」（JPCERT-AT-2026-0030）を公開、10 月 9 日にケース D を追記",
          "sourceId": "s2"
        },
        {
          "date": "2026-10-09",
          "text": "国家サイバー統括室が「不正アクセスによる漏えい等の事案を踏まえた対応について」を公表",
          "sourceId": "s4"
        },
        {
          "date": "2026-10-09",
          "text": "金融庁が金融機関等にサイバーセキュリティ対策の点検と本人確認の確認徹底を要請",
          "sourceId": "s5"
        },
        {
          "date": "2026-10-09",
          "text": "コミューン株式会社が「Commune」「Commune for Work」への不正アクセスを公表（推計約 30.7 万人）",
          "sourceId": "s6"
        }
      ],
      "derived": {
        "incidentSlugs": [
          "commune-20261009",
          "wingarc1st-20261008"
        ],
        "advisorySlugs": [
          "fsa-20261009-request",
          "jpcert-20260814-metabase",
          "jpcert-20261008-web-intrusions",
          "nco-20261009-taiou"
        ]
      }
    }
  ]
}