2026-10-14／株式会社東京ネット工務店 海老沢敦
① 何が終わったか
Binance、マイニング関連サービスを11月10日に終了
暗号資産取引所Binanceは2026年10月13日、Binance Pool・Pool Savings・Cloud Mining・Transaction Accelerator、マイニングプールAPI、Telegram・メールでのハッシュレート通知を含む関連機能を、2026年11月10日07:00（UTC、日本時間同日16:00）で終了すると発表した。終了時刻以降、マイニング接続は切断され、Stratum URLなどのマイニングエンドポイントは無効化される。残存報酬の受領手続きの期限は11月10日23:59（UTC）、履歴・支払状況を閲覧できるBinance Poolページの閲覧期限は11月24日07:00（UTC）。
Firebase、設定変更ミスでiOSアプリがクラッシュ ロールバックまで2時間11分
Google Firebaseは2026年9月28日17時41分（米太平洋時間）、Analytics for Firebase（GA4F）SDKを使うiOSおよび他のAppleプラットフォームのアプリがクラッシュする障害が発生したと公表した。原因は、古いレガシー設定フラグを削除する定期的な設定整理で、SDK側にそのフラグへの参照が残っていたため、存在しないフラグを取得して致命的エラーになったこと。不正な設定の配信は2時間11分続き、異常発生から対応チームが把握するまで約20分、原因特定まで約1時間35分、全面ロールバック完了まで2時間11分だった。アプリ側のキャッシュにより、クラッシュは最大で約6時間続いたとされる。Androidは影響なし。対象アプリ数・ユーザー数は非公開。
ベネフィット・ワン、アンケート機能の設定不備で13,460人分が他社閲覧可能に
株式会社ベネフィット・ワンは2026年9月30日、福利厚生サービス「ベネワン・プラットフォーム」のアンケート機能で、企業・団体担当者がアンケート結果をダウンロードした際、本来アクセスできない他企業・団体の従業員の個人情報の一部が表示される状態になっていたと公表した。原因は2025年6月のシステム改修で生じた、アンケート結果ダウンロード機能のプログラムの条件設定不備。対象は2,322企業・団体、13,460名。内容は社員・職員番号、氏名、性別、生年月日、企業・団体名、所属・役職、入退社情報。クレジットカード情報・銀行口座情報・要配慮個人情報・メールアドレス・パスワードは対象外。2025年6月の改修以降、実際にダウンロードして閲覧したのは1社1名。
セイコーマート、アプリへの不正アクセスで会員572,022人分の情報閲覧を確認（第三報）
株式会社セイコーマートは2026年9月30日、「セイコーマートアプリ」サーバーへの不正アクセスについて第三報を公表し、会員572,022人分の情報が不正アクセスにより閲覧されたことを確認したとした。アプリ登録会員のうち49％にあたる。個人情報保護法に基づき行政当局へ報告済み。アプリでの新規入会・登録カード変更、マイページでの会員情報変更・退会、公式通販サイトは発表時点で停止中。
② 当時、それはどう見えていたか
Binanceについて、当時の材料は確認できませんでした。公式発表は終了理由を、サービス・プロダクトの見直しの一環としか説明していない。個別の経緯は公表されていない。
Firebaseについて、当時の材料は確認できませんでした。外部に公表されていた事前の警告はない。公式報告には、設定の切り替え機構が全世界に同時配信される設計だったこと、SDK側が受信する設定ペイロードを検証していなかったことが、変更前から存在していた条件として記載されている。
ベネフィット・ワンについて、2025年10月の社内調査で本不具合を認知していたが、その後の解消作業が適切に実施されていなかったと自社が公表している。外部に公表されていた事前の警告はない。社内認知のみで、今回の公表まで非公開だった。
セイコーマートについて、当時の材料は確認できませんでした。不正アクセスの手法は、警察・関係機関と連携しているとして非開示とされている。
③ 構造として残るもの
ベネフィット・ワンは、2025年10月の社内調査で不具合を認知していたが、その後の解消作業が適切に実施されていなかったと自社で公表している。認知から公表までは約11か月だった。
社内の点検や監査で不具合を見つけたことと、それが実際に直ったことは別の事実である。見つけた記録と、直ったことを確認した記録が同じ工程で一体になっていると、見つけたはずの不具合が修正されずに残り続ける可能性がある。
これは福利厚生サービスや個人情報の管理に限らず、社内で何らかの点検・監査の仕組みを持つ会社であれば規模を問わず起こりうる構造である。見つけた不具合が本当に直ったかどうかを、見つけた人とは別に確認する工程があるかどうかは、決裁を経ずに確認できる。