2026-11-14／株式会社東京ネット工務店 海老沢敦
① 何が終わったか
上場28社が早期・希望退職を募集、対象5,569人の64%が黒字企業
東京商工リサーチは2026年11月11日、2026年1月1日から11月10日までに判明した上場企業の早期・希望退職募集が28社、対象人数5,569人だったと発表した。前年同期は41社・17,185人（社数31.7%減、人数67.5%減）。黒字企業18社（64.2%）で対象人数3,565人（64.0%）、赤字企業10社（35.7%）で対象人数2,004人。東証プライム上場企業が20社（71.4%）、対象人数5,163人（92.7%）だった。
英教育支援会社「Five Minute Box」、債権者が清算人選任
英国の教育支援サービス会社、Five Minute Box (UK) Limited（登録番号09249395、ロンドン北部拠点）が2026年10月29日、株主総会で特別決議により自主清算（Creditors Voluntary Liquidation）を決定し、同日、社員と債権者がIQ Insolvency LimitedのSimon Renshaw氏（倒産実務家登録番号9712）を清算人に選任した。官報には2026年11月4日付で掲載された。
英金属加工会社「Portsmouth Steel Fabrications」、純資産マイナスで清算人選任
英国の金属製品製造会社、Portsmouth Steel Fabrications Limited（登録番号09515375、ハンプシャー州）が、2026年10月27日に社員と債権者によってFTS Recovery LimitedのMark David Charles Hopkins氏・Rachel Elizabeth Ennis氏を清算人（共同）に選任した。自主清算（Creditors Voluntary Liquidation）。
英自動車整備会社「TRB Services」、清算人選任
英国の自動車整備・修理会社、TRB Services Ltd（登録番号14299897、ランカシャー州登記）が、2026年11月10日に社員と債権者によってMoney Managers (UK) Ltd（Business Guardian）のDylan Quail氏を清算人に選任した。自主清算（Creditors Voluntary Liquidation）。官報掲載は2026年11月13日。
Azure、スウェーデン中部で5時間55分の性能低下
Microsoftは2026年9月29日付の事後レビュー（Post Incident Review、トラッキングID 7QL5-Z50）で、Azure OpenAI Service、Foundry Agent Service、Foundry Models等がスウェーデン中部リージョンで断続的な処理失敗と遅延を起こしたと公表した。障害は協定世界時10時03分から15時58分まで、5時間55分続いた。バックエンドへのトラフィックは通常時の約20倍に達した。
Yenyで133万2,505件の会員情報が漏えい、原因は連携先とのAPI設定不備
株式会社Yenyは2026年11月12日、「ultra pay カード」等の会員向け決済・ポイントサービスで会員の電話番号と会員ID（当社固有）が外部に漏えいしたと公表した。対象は1,332,505件（退会者を含む）。原因は連携先事業者とのAPI接続における設定不備とされた。クレジットカード番号など決済情報の漏えいは確認されていないとしている。
ソフト99、問い合わせフォームの画像添付機能経由の不正アクセスで最大136,968件に漏えいの可能性
株式会社ソフト99コーポレーションは2026年11月10日、公式オンラインショップへの不正アクセスにより会員・購入者の個人情報が漏えいした可能性があると公表した。対象は最大136,968人で、対象者・件数の詳細は調査中としている。
② 当時、それはどう見えていたか
上場28社の早期・希望退職
当時の材料は確認できませんでした。この集計は、個別企業ごとの募集時点の公表資料を含まず、2026年11月10日までに判明した適時開示等に基づくものです。
Five Minute Box
当時の材料は確認できませんでした。官報の通知文には、決議に至った経緯や財務内容の記載がありません。
Portsmouth Steel Fabrications
直近決算（2025年3月期）時点で、資産約7万7000ポンド、純資産約マイナス5万ポンドだったことが、清算人選任前の会社登記（Companies House）の決算公開情報として確認できます（K2 Partnersによる集計）。それ以上の経緯は確認できませんでした。
TRB Services
直近決算（2025年8月期）時点で、資産約1万1000ポンド、純資産約マイナス2000ポンドだったことが、会社登記の決算公開情報として確認できます（K2 Partnersによる集計）。それ以上の経緯は確認できませんでした。
Azure
事後レビューによると、同日9時38分頃に開始した内部サービスの計画デプロイがピーク時間帯にキャッシュを消去し、キャッシュの読み取り処理にあった2件の不備で、大半の参照がキャッシュを経由せずバックエンドへ直接届いた。バックエンド側のヘルスチェックはデータベース接続に依存する設計だったため、接続が枯渇したインスタンスがヘルスチェックに失敗して再起動を繰り返した。スケーリングと計算リソースの増強では解消せず、15時40分にヘルスチェックを遠隔接続に依存しない形へ変更したことで再起動ループが止まった。
Yeny
公表文の時系列によると、10月31日に連携先事業者から不審なAPIコールの連絡を受けて調査を開始し、11月2日にAPI接続の設定不備を確認して緊急システムメンテナンスを実施、11月5日に電話番号・会員IDの漏えいを確認、11月6日に関東財務局と個人情報保護委員会へ報告した。設定不備の具体的な内容は公表文に記載がない。
ソフト99
公表文によると、11月5日に運営委託先から不審な通信の連絡を受けて調査を開始し、問い合わせフォームの画像添付機能を利用して外部から命令を送り込めるファイルがサーバーに設置されたことが判明した。そのファイルがサイトのプログラムの権限で動作し、サーバー内の調査や設定ファイルの読み取りを行ったとされる。11月9日に個人情報保護委員会へ報告した。原因と影響範囲の確定は、公表時点で委託先とともに調査中としている。
③ 構造として残るもの
Yenyの漏えいは、連携先事業者とのAPI接続にあった設定不備が入口になった。不審なAPIコールの連絡を連携先から受けて、初めて調査が始まった。ソフト99の不正アクセスは、問い合わせフォームの画像添付機能を使って外部から命令を送り込めるファイルがサーバーに設置された経路だった。そのファイルはサイトのプログラムの権限で動作し、サーバー内の調査や設定ファイルの読み取りに使われた。
二つに共通する形は、自社が直接表示・操作する画面の外側にある接続点が侵入の経路になる点である。連携先とのAPI接続、利用者がファイルを送れる窓口は、いずれも自社の画面の背後で動いており、通常の利用では見えない。この経路は、外部の事業者とAPI連携を持つ会社、利用者からファイルを受け取るフォームを持つ会社であれば、業種や規模を問わず成立する。