一連の攻撃

2026 年 7 月以降、国内組織の Web システムへの不正アクセスと個人情報漏えいの公表が急増した。マクニカの集計では国内 Web 侵害の公表は 2024 年 62 件、2025 年 84 件に対し、2026 年は 10 月 6 日時点で 119 件、うち 7 月以降が 81 件。81 件の原因は、製品・CMS・プラグイン等の脆弱性 9 件、認証情報の悪用 4 件、設定・アクセス制御の不備 3 件で、65 件は説明不足で分類できない。JPCERT/CC は 10 月 8 日に攻撃類型をケース A〜D に整理して注意喚起を出し、国家サイバー統括室と金融庁は 10 月 9 日に対応を要請した。委託先 SaaS の侵害が複数の利用企業に波及する事案（コミューン「Commune」）も含む。