{
  "schema": 2,
  "issue": {
    "number": 1,
    "date": "2026-11-05",
    "updated": "2026-11-05",
    "history": [
      { "date": "2026-11-05", "note": "第1号（初版）" }
    ]
  },
  "alerts": [
    { "date": "2026-11-04", "layer": 1, "title": "無印良品アプリ", "text": "会員2,726万件に加え、カード番号約109万件も漏えいの恐れ。カードの明細を今月は毎週見る。", "url": "https://news.web.nhk/newsweb/na/nd-20261104de70494" },
    { "date": "2026-10-15", "layer": 2, "title": "ソースネクスト", "text": "2,252万件、パスワードが「読める形」で流出。同じパスワードを他でも使っている人は、今日全部変える。", "url": "https://www.itmedia.co.jp/news/article/2610/16/2000002312/" },
    { "date": "2026-10-23", "layer": 1, "title": "佐川急便", "text": "最大5,323万件（氏名・住所・電話）。「不在通知」のSMSは本物そっくりに来る。リンクは踏まず公式アプリで確認。", "url": "https://internet.watch.impress.co.jp/docs/news/2150814.html" },
    { "date": "2026-10-29", "layer": 2, "title": "Binance", "text": "約1兆円流出、史上最大。暗号資産を取引所に置きっぱなしにしない。", "url": "https://piyolog.hatenadiary.jp/entry/2026/10/30/230303" },
    { "date": "2026-10", "date_label": "10月", "layer": 2, "title": "AI攻撃が国内で確認", "text": "自動で攻めるAIツールが国内約20社に使われたと専門機関が確認。狙われたのは「鍵のかかっていない扉」。5段階のLv.1〜2がその鍵です。", "url": "https://www.jpcert.or.jp/at/2026/at260030.html" }
  ],
  "numbers": [
    { "value": "1億8,500万件", "label": "10月の国内の漏えい件数（単月）。2026年の累計は3.76億件で、2025年1年分の7.6倍", "url": "https://www.itmedia.co.jp/mobile/articles/2611/04/news072.html" },
    { "value": "1,071件", "label": "10月に世界で身代金ウイルス犯の「さらしサイト」に載った被害者の数（前月比+29%）。日本も12件", "url": "https://api.ransomware.live/v2/victims/2026/10" },
    { "value": "94,661件", "label": "9月の「なりすましメール・SMS」の報告件数（前月比+15%）。かたられた一番手はAmazon（33%）", "url": "https://www.antiphishing.jp/report/monthly/202609.html" },
    { "value": "1,816億円", "label": "2026年上半期の特殊詐欺の被害額（前年比+51.7%）。1日あたり10億円", "url": "https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260731/01.html" }
  ],
  "sections": [
    {
      "id": "japan",
      "title": "日本で起きたこと",
      "items": [
        { "date": "2026-10-07", "layer": 3, "title": "IDCフロンティア（クラウド）に身代金ウイルス", "text": "495の会社・自治体のシステムが巻き添えで止まった。物流の拠点や県のサイトも。自分には関係ない会社の事故で、使っているサービスが突然止まる形。", "sources": [ { "name": "Impress Watch", "url": "https://www.watch.impress.co.jp/docs/news/2146693.html" } ] },
        { "date": "2026-10-09", "layer": 2, "title": "政府8機関が一斉に「いつ攻撃を受けてもおかしくない」", "text": "個人向けの要点は3つだけ。パスワードを使い回さない、2つ目のカギをつける、メールのリンクを踏まない。10/23には首相が官邸主導の体制づくりを表明。", "sources": [ { "name": "国家サイバー統括室", "url": "https://www.cyber.go.jp/news/20261014.html" }, { "name": "ビジネス+IT", "url": "https://www.sbbit.jp/article/cont1/187641" } ] },
        { "date": "2026-10-15", "layer": 2, "title": "ソースネクスト：2,252万件、パスワードが読める形で流出", "text": "会員情報を取り出す仕組みが4日間悪用された。流出したパスワードは「読める」ので、同じものを他で使っていると芋づる式に入られる。", "sources": [ { "name": "ITmedia", "url": "https://www.itmedia.co.jp/news/article/2610/16/2000002312/" } ] },
        { "date": "2026-10-16", "layer": 2, "title": "バーガーキング1,118万件、日経新聞183万件", "text": "日経は「開発用クラウドの鍵」が盗まれた。アプリや会員サイトの裏側の鍵が盗まれると、利用者側には防ぎようがない。だから「漏れる前提」で、パスワードを分けておく。", "sources": [ { "name": "BleepingComputer", "url": "https://www.bleepingcomputer.com/news/security/burger-king-japan-data-breach-exposes-11-million-customer-records/" }, { "name": "日本経済新聞社", "url": "https://www.nikkei.co.jp/nikkeiinfo/news/information/1561.html" } ] },
        { "date": "2026-10-20", "date_end": "2026-11-02", "layer": 4, "title": "GMO「お名前.com デスクトップクラウド」：約80億円の脅迫、FX口座の不正取引", "text": "FX自動売買用の貸しパソコン最大26,739台にウイルス。8月に侵入され10月まで気づかず、2024年に指摘された穴を放置していたと会見で認めた。利用者は証券口座のパスワード変更と取引履歴の確認を。", "sources": [ { "name": "piyolog", "url": "https://piyolog.hatenadiary.jp/entry/2026/10/23/014520" }, { "name": "@IT", "url": "https://atmarkit.itmedia.co.jp/ait/articles/2611/03/news014.html" } ] },
        { "date": "2026-10-21", "layer": 1, "title": "ブラストメール：345の会社のメール配信リストが流出", "text": "ピッコマ約100万件、証券会社、東京都・横浜市など。「登録した覚えのある会社から、本物そっくりのメール」が来る土台ができた。差出人が本物でもリンクは踏まない。", "sources": [ { "name": "piyolog", "url": "https://piyolog.hatenadiary.jp/entry/2026/10/27/133851" } ] },
        { "date": "2026-10-21", "layer": 3, "title": "NECの委託先の正規アカウントから、大阪公立大・大阪大へ", "text": "約500台のサーバーが停止、77,851人分の情報。入られたのは「取引先の取引先」。会社なら、自社の守りだけでは足りない段階（法人編Lv.3）の実例。", "sources": [ { "name": "piyolog", "url": "https://piyolog.hatenadiary.jp/entry/2026/10/22/114426" } ] },
        { "date": "2026-10-22", "layer": 2, "title": "カプコン：1,177万件、196人はパスワードを勝手に変えられた", "text": "メールアドレスとログイン履歴が流出。2つ目のカギがあれば、パスワードを知られても入れない。", "sources": [ { "name": "ITmedia", "url": "https://www.itmedia.co.jp/news/article/2610/22/2000002523/" } ] },
        { "date": "2026-10-27", "layer": 2, "title": "So-net／plala：258万件、メールのパスワード54,401件", "text": "メールのパスワードが漏れると、他のサービスの「パスワード再設定」が全部そこに届く。メールだけは別パスワード＋2つ目のカギ、はこのため。", "sources": [ { "name": "ITmedia", "url": "https://www.itmedia.co.jp/mobile/articles/2610/27/news090.html" } ] },
        { "date": "2026-10-28", "layer": 3, "title": "JAL／JTA：約9.2万人、2,000人はパスポート番号も", "text": "予約システムの会社経由。大韓航空・アシアナも同じ根。航空会社ではなく、その裏の会社が入られた。", "sources": [ { "name": "piyolog", "url": "https://piyolog.hatenadiary.jp/entry/2026/10/28/214917" } ] },
        { "date": "2026-10-23", "layer": 1, "title": "佐川急便：最大5,323万件（氏名・住所・電話）", "text": "荷物問い合わせの仕組みから6〜9月分の伝票情報。カードやパスワードは含まない。この先「不在通知」を装うSMSが増える。", "sources": [ { "name": "INTERNET Watch", "url": "https://internet.watch.impress.co.jp/docs/news/2150814.html" } ] },
        { "date": "2026-10-30", "date_end": "2026-11-04", "layer": 1, "title": "無印良品アプリ：2,726万件、さらにカード番号約109万件", "text": "退会者も含む。カード番号が全桁漏れた可能性があり、不正利用の通知を受け取れる設定にして、明細を見る。", "sources": [ { "name": "ITmedia", "url": "https://www.itmedia.co.jp/news/article/2610/30/2000002756/" }, { "name": "NHK", "url": "https://news.web.nhk/newsweb/na/nd-20261104de70494" } ] }
      ]
    },
    {
      "id": "world",
      "title": "世界で起きたこと",
      "items": [
        { "date": "2026-10-07", "date_end": "2026-10-09", "layer": 2, "title": "韓国：銀行9行超が侵害。実行したのは「1人」", "text": "中国在住とみられる1人が、自動で攻めるAI（ARTEX）を使って実行したと米CrowdStrikeが分析。「大人数の組織」でなくても、ここまでできる時代。", "sources": [ { "name": "Claims Journal", "url": "https://www.claimsjournal.com/news/national/2026/10/09/340646.htm" } ] },
        { "date": "2026-10-11", "date_end": "2026-10-12", "layer": 4, "title": "フランス：スーパー数百店の冷蔵庫を遠隔で加熱", "text": "古い制御装置を乗っ取り、約50℃まで上げて食品を廃棄させた。ネット上の事故が、物の損害になった例。", "sources": [ { "name": "Malwarebytes", "url": "https://www.malwarebytes.com/blog/news/2026/10/hackers-heat-up-supermarket-fridges-spoiling-food-across-france" } ] },
        { "date": "2026-10-20", "date_end": "2026-10-21", "layer": 4, "title": "米CISA・FBI：身代金ウイルス「SafePay」が600組織超", "text": "入口はVPN機器、パスワードの総当たり、直していない既知の穴。日本の警察庁の分析（侵入口の半分がVPN）と同じ結論。", "sources": [ { "name": "BleepingComputer", "url": "https://www.bleepingcomputer.com/news/security/cisa-and-fbi-safepay-ransomware-has-hit-over-600-critical-infrastructure-organizations/" } ] },
        { "date": "2026-10-21", "layer": 2, "title": "Microsoft：AIエージェントで2,250以上の企業アカウントに侵入試行", "text": "IT管理ツール会社の鍵を盗み、顧客企業に次々ログイン。「3時間未満で最高権限」の例も。", "sources": [ { "name": "Microsoft Security Blog", "url": "https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-0940-uses-artex-agentic-ai-connectwise-supply-chain-compromise/" } ] },
        { "date": "2026-10-29", "layer": 4, "title": "Binance：約63億ドル（約1兆円）流出、史上最大", "text": "技術者の端末が侵入され、送金の「印鑑」にあたる仕組みまで到達。Binanceが全額補填し、FBIは北朝鮮の犯行と認定。利用者の教訓は一つ、「取引所に置きっぱなしにしない」。", "sources": [ { "name": "piyolog", "url": "https://piyolog.hatenadiary.jp/entry/2026/10/30/230303" }, { "name": "TRM Labs", "url": "https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history" } ] },
        { "date": "2026-10-30", "layer": 3, "title": "Chainalysis：「AIエージェント型の手口」で侵害されたと自ら発表", "text": "暗号資産の追跡会社が、顧客の氏名・メールの流出を公表。守る側のプロも例外ではない。", "sources": [ { "name": "Chainalysis", "url": "https://www.chainalysis.com/blog/security-incident-october-30/" } ] }
      ]
    },
    {
      "id": "ai",
      "title": "AIの攻撃は「予測」から「観測」に変わった",
      "items": [
        { "date": "2026-09", "layer": 2, "title": "Anthropic 脅威レポート：盗んだ鍵1本から約3時間でクラウドの最高権限", "text": "大半の作戦でAIが「実行役」。180万本のアプリから秘密情報を抜き、無人のAIが約50組織に常駐していた例も。", "sources": [ { "name": "Anthropic", "url": "https://www.anthropic.com/threat-intelligence-report-september-2026" } ] },
        { "date": "2026-09-08", "layer": 2, "title": "Google：侵入から6時間以内にAIで鍵を大量回収", "text": "一方で「人の手が一切いらない侵入」はまだ観測していない、と留保。今は「人が指示し、AIが疲れずにやる」段階。", "sources": [ { "name": "Google Threat Intelligence", "url": "https://cloud.google.com/blog/topics/threat-intelligence/from-prompting-to-autonomy-the-evolution-of-adversarial-ai" } ] },
        { "date": "2026-10-01", "layer": 5, "title": "Microsoft 年次報告：初の「全自動の身代金恐喝」を観測", "text": "詐欺電話の93%が被害者を会話に引き込むのに成功、なりすましビジネスメールは4,600万件超。量が「人が見抜く」限界を越えた。", "sources": [ { "name": "Microsoft Digital Defense Report 2026", "url": "https://www.microsoft.com/en-us/corporate-responsibility/topics/cybersecurity/reports/microsoft-digital-defense-report/" } ] },
        { "date": "2026-10-19", "date_end": "2026-10-23", "layer": 2, "title": "日本：AI攻撃ツールが国内約20社に使われた", "text": "GMOイエラエ、トレンドマイクロ、JPCERT/CCが相次いで確認。ただし「未知の穴は一つも使われていない。狙われたのは鍵のかかっていない扉」。つまりLv.1〜2で止まる攻撃だった。", "sources": [ { "name": "GMOイエラエ", "url": "https://gmo-cybersecurity.com/blog/20261019/" }, { "name": "トレンドマイクロ", "url": "https://www.trendmicro.com/ja_jp/jp-security/26/j/expertview-20261023-01.html" }, { "name": "JPCERT/CC", "url": "https://www.jpcert.or.jp/at/2026/at260030.html" } ] },
        { "date": "2026-04", "layer": 5, "title": "FBI：AIを使った詐欺の申告22,364件、損失8.93億ドル（2025年）", "text": "家族の声をまねて「今すぐお金を」と言わせる手口だけで500万ドル超。日本では「ニセ警察」からの電話が特殊詐欺被害額の70.6%。", "sources": [ { "name": "SecureWorld（FBI IC3）", "url": "https://www.secureworld.io/industry-news/ai-enabled-fraud-topped-893m-fbi" }, { "name": "G1 Technology白書", "url": "https://prtimes.jp/main/html/rd/p/000000006.000083520.html" } ] },
        { "date": "2026-01", "layer": 5, "title": "なりすましメールの4〜5割がAI製", "text": "2025年11月は4%だったのが、12月に56%、2026年1月で40%。誤字や不自然な日本語で見抜く時代は終わった。", "sources": [ { "name": "Hoxhunt", "url": "https://hoxhunt.com/guide/phishing-trends-report" } ] }
      ]
    },
    {
      "id": "defense",
      "title": "新しく使える守り（2026年9〜11月）",
      "items": [
        { "date": "2026-09", "layer": 4, "title": "iPhone：iOS 27に「だまされている最中」を検知する機能", "text": "送金やパスワード変更のとき、端末が「今この人は詐欺の電話中ではないか」をアプリに教えられる（本人が許可した場合、端末内で判定）。10/26のiOS 27.2は163件の穴を修正。古い機種もiOS 18.7.11で「実際に悪用された穴」が塞がれた。更新していないなら今日。", "sources": [ { "name": "Help Net Security", "url": "https://www.helpnetsecurity.com/2026/09/24/apple-ios-27-impersonation-risk-detection/" }, { "name": "MacRumors", "url": "https://www.macrumors.com/2026/10/27/apple-fixes-coregraphics-flaw-older-iphones/" } ] },
        { "date": "2026-10-02", "layer": 4, "title": "Android 17：「高度な保護」がさらに強化", "text": "侵入の記録を12か月残す、ロック中はUSBからデータを出さない、など。狙われる立場の人は設定一つでON。", "sources": [ { "name": "Help Net Security", "url": "https://www.helpnetsecurity.com/2026/10/02/android-17-advanced-protection-features/" } ] },
        { "date": "2026-09-29", "date_label": "09/29〜", "layer": 4, "title": "Windows 11 26H2：管理者の操作に毎回確認、パスキー対応", "text": "Windows 10は2025年10月で更新終了。まだ10の人は、この機会に。", "sources": [ { "name": "FoneArena", "url": "https://www.fonearena.com/blog/493781/microsoft-windows-11-version-26h2-features.html" } ] },
        { "date": "2027-02-01", "date_label": "2027/02/01", "layer": 2, "title": "Microsoftの会社アカウント：SMSと音声の2つ目のカギが廃止", "text": "9月からパスキーが標準に。世界の流れは「SMSのカギは弱い」で固まった。", "sources": [ { "name": "admin365.blog", "url": "https://admin365.blog/2026/09/21/microsoft-is-making-passkeys-the-default-in-entra-id-what-admins-need-to-do-before-february-1-2027/" } ] },
        { "date": "2026-08-20", "date_label": "08/20〜", "layer": 1, "title": "ドコモ：全国の店頭で免許証などのICチップ読み取りを必須に", "text": "新規契約・名義変更・SIM/eSIMの再発行で。偽造免許証で電話番号を乗っ取る手口の入口を狭める。金融庁も10/9、画像だけの本人確認をやめるよう前倒しを要請（2027年4月に廃止）。", "sources": [ { "name": "NTTドコモ", "url": "https://www.docomo.ne.jp/binary/pdf/info/news_release/topics_260812_s1.pdf" }, { "name": "金融庁", "url": "https://www.fsa.go.jp/news/r8/sonota/20261009/20261009.html" } ] },
        { "date": "2026-11-02", "layer": 5, "title": "固定電話：国際電話を「希望者だけ」にする検討が始まった", "text": "総務省が作業部会を設置。今すぐできる対策として、NTT東西は国際電話の休止手続きと詐欺対策アダプタの無償提供をしている。高齢の家族がいる人はこれ。", "sources": [ { "name": "琉球新報（共同）", "url": "https://ryukyushimpo.jp/kyodo/entry-5586794.html" }, { "name": "INTERNET Watch", "url": "https://internet.watch.impress.co.jp/docs/news/2021572.html" } ] },
        { "date": "2026-10-23", "layer": 5, "title": "警察庁：個人がやることは5つ", "text": "更新する、パスワードを使い回さない、2つ目のカギ、リンクを踏まない、警察庁推奨のアプリで詐欺電話を遮断。相談は #9110。", "sources": [ { "name": "警察庁 サイバー警察局だより Vol.19", "url": "https://www.npa.go.jp/bureau/cyber/pdf/R8_Vol.19cpal.pdf" } ] }
      ]
    }
  ]
}