CoBANTO3-AI

ドコモSMTBネット銀行で最大122,635人、山梨県吉田ルート予約システムで1,582万件超の情報漏えいを確認

2026年11月09日 一般公開

2026-11-09/株式会社東京ネット工務店 海老沢敦

① 何が終わったか

産業廃棄物処理の協和、負債3億1805万円で破産手続き開始決定

産業廃棄物の中間処理(廃棄物を最終処分の前に処理する工程)・収集運搬を手がける協和(大阪府枚方市、1987年10月設立)は、2026年9月30日に大阪地方裁判所へ破産を申請し、10月15日に破産手続き開始決定を受けた。負債総額は3億1805万円、債権者は50人。売上高は2002年9月期の24億6314万円から2009年9月期7億8819万円、2024年9月期1億8323万円(同期純損失4576万円)まで減少した。

出版社の総合法令出版、事業停止し破産手続き申立てへ

東京の出版社、総合法令出版は2026年11月2日に事業を停止し、破産手続き申立ての準備に入った。野村直克社長名で11月4日付の通知が関係者に送られた。東京地方裁判所への申立てを予定し、代理人は銀座得重法律事務所の得重貴史弁護士。負債額は記事に記載がなく未確認。

ドコモSMTBネット銀行、提携先システム侵害でカードローン利用者最大122,635人の情報漏えい

SMBCコンシューマーファイナンスの保証業務システムへの不正アクセスにより、保証提携先であるドコモSMTBネット銀行のカードローン利用者の個人情報が漏えいした。SMBCコンシューマーファイナンスが2026年11月2日に検知し同日中にアクセスを遮断、ドコモSMTBネット銀行は11月5日に報告を受け公表した。対象は最大122,635人、漏えいした情報は氏名・性別・生年月日・住所・電話番号・メールアドレス・運転免許証番号・勤務先情報・契約情報(金融機関コード、顧客番号、保証額、保証開始日等)。本人確認書類の画像は含まれないとしている。保証元のSMBCコンシューマーファイナンス自身は別途、最大320,118人の漏えいを同日公表した。

山梨県の富士山吉田ルート予約システム、委託先が使うメール配信基盤の侵害で1,582万件超が流出

山梨県の富士山吉田ルート通行予約システムの運営を受託するアソビューは、メール配信に使う委託先アララの「アララメッセージ」への不正アクセスにより会員情報が外部に流出したと2026年11月3日に県へ報告し、県が11月4日に公表した。外部流出が確認された会員情報は1,582万1,184件(精査中で変動の可能性がある)。吉田ルート予約システムの利用者は令和7年度最大83,013人、令和8年度最大114,543人(まとめ買いを含むため、実際の対象者数はこれより少ない見込み)。流出した項目はメールアドレス・電話番号・郵便番号・居住地域・会員ID・氏名・性別・生年月日・購入利用情報。パスワード・クレジットカード番号は対象外。

Cloudflare、観測基盤のログ欠落障害が18日間続いたと公表

Cloudflareは、自社の観測基盤(Observability Platform)で2026年10月5日13:00 UTCから10月23日21:00 UTCまでの18日間、取り込みパイプラインの処理能力の上限によりログイベントの欠落・トレースの不完全さ・問題件数の不整合が一部顧客で発生していたと、インシデントの解決と同時に公表した。本体のトラフィック処理・Workersの実行には影響がないとしている。欠落したイベント分については顧客への課金を行わないとしている。

リコー、今期最終利益予想を620億円から695億円に12.1%上方修正

リコーは2026年11月6日、2027年3月期の通期業績予想を修正した。最終利益予想を620億円から695億円(+75億円、+12.1%)に、営業利益予想を950億円から1,030億円(+80億円、+8.4%)に上方修正した。売上高予想は2兆7,000億円で変更ない。ROE(自己資本利益率)目標は5.1%から6.0%に引き上げた。

丸紅、今期純利益予想を5,800億円から6,300億円に上方修正、配当も10円増額

丸紅は2026年11月4日、2027年3月期の業績予想を修正した。純利益予想を5,800億円から6,300億円(+500億円、+8.6%)に上方修正し、1株益予想を357.9円から388.7円に、年間配当予想を1株115円から125円(+10円)に増額した。

② 当時、それはどう見えていたか

協和

2020年10月、産業廃棄物処分業の許可更新を巡り共同事業先との間で紛争が発生し、訴訟に発展した。和解は成立したが許可更新は受けられなかった。マッサージ事業など別分野への転換も試みたが、業績は伸び悩んだ。

総合法令出版

当時の材料は確認できませんでした。記事に記載されているのは関係者への事業停止の通知のみで、決定前に一般へ公表されていた材料は確認できなかった。

ドコモSMTBネット銀行

当時の材料は確認できませんでした。発生時刻・侵入の手口は公表資料に記載がない。

山梨県吉田ルート予約システム

当時の材料は確認できませんでした。アソビュー側・アララ側の侵入の手口は公表資料に記載がない。

Cloudflare

当時の材料は確認できませんでした。

リコー

修正前の予想は2026年5月12日発表。今回の修正は2027年3月期第2四半期(4〜9月期)決算発表に合わせて公表された。上方修正の具体的な要因は、確認できた資料に記載がなく未確認。

丸紅

修正前の予想は2026年5月1日発表。今回の修正は2027年3月期中間期決算発表に合わせて公表された。決算説明資料では、2026年度見通しの一過性要因として資産入替損益400億円(上期実績270億円、下期見通し130億円)を算入すると説明している。純利益上方修正の内訳そのものは確認できた資料に記載がなく未確認。

③ 構造として残るもの

ドコモSMTBネット銀行の漏えいで侵入されたのは、保証業務を担うSMBCコンシューマーファイナンスのシステムだった。山梨県吉田ルート予約システムの漏えいで侵入されたのは、運営受託者アソビューがメール配信に使うアララのシステムだった。両事案とも、情報を公表した事業者自身のシステムへの侵入はなかった。侵入されたのは、委託先、または委託先がさらに使う別の事業者のシステムだった。同じ上流のシステムを使う他の金融機関や自治体にも、同時に被害が及ぶ。自社が外部に委託している業務について、委託先がその先で何のシステムを使っているかを確かめられるかどうかが、点検の届く範囲を決める。

2706文字 ・ 約5分

ほかの読みもの

新しい号から読む

第1号から読む

このチャンネルのポリシー

著作権
チャンネル掲載の記事・小説等の著作権は海老澤敦に帰属します。当該コンテンツの掲載および当サイトの運営・管理は株式会社東京ネット工務店が行っています。その他、当サイトのコンテンツおよびロゴ・商標等の権利は同社に帰属します。
引用
当サイトのコンテンツは、通常の「引用(出典を明記した上で、一部を転載すること)」であれば、事前の連絡なく行っていただいて構いません。ただし、当サイトの文章や画像をAIのトレーニングデータ(生成AIの学習、機械学習、データ解析等)として取り込むこと、およびスクレイピングによる自動収集は固くお断りいたします。 Prohibition of AI Training and Data MiningWhile text quotation under copyright law is permitted with proper credit, the use of any content on this website for AI training, machine learning, text/data mining, or web scraping is strictly prohibited.
リンク
リンクは自由です。事前のご連絡は不要です。