NEC、システム開発の協力会社に不正アクセス　顧客3社の情報漏洩
https://news.yahoo.co.jp/articles/fb4b00b7afc3f1b072aa769f0624477a58ec6434

大手が自らヤラれてるとかセキュリティ会社終わってたｗ

トレードワークス　　ストップ安か　　ｗｗ


2026年10月21日 05時16分共同通信
　岩井コスモ証券（大阪市）は20日、売買管理システムがサイバー攻撃を受け、7口座分で客の意図しない売買注文が発注され、うち5口座で売買が成立したことを確認したと発表した。既に取引前の状態に戻す措置を完了し「お客さまのご負担は生じておりません」としている。企業を狙った一連の不正アクセスで、金融や証券など危機対応を重視している業界での被害が確認されたのは初とみられる。

　インターネット取引のシステム運用・保守業務を委託している「トレードワークス」のシステムに不正アクセスがあり、不正な売買が成立していた。ほかに、20日までに4975人分の氏名やメールアドレスの漏えいも確認した。漏えいした情報には、インターネット取引の暗証番号は含まれていないとしている。

　トレードワークスは、金融機関向けのネット取引システムの企画・開発・保守を手がけており、証券会社や外国為替証拠金取引（FX）、暗号資産（仮想通貨）といった金融商品を扱う企業を顧客としている。ほかの金融機関では、同様の事象は確認されていないという。

前スレでも話題出てたけど岩井コスモ証券地味にやばくね？

　岩井コスモ証券（大阪市）のインターネット取引のシステムがサイバー攻撃を受け、顧客が意図していない売買が成立していた。同社と、システムの運用と保守を受託しているトレードワークス（東京都）が20日、明らかにした。

　岩井コスモの20日の発表によると、顧客が意図しない発注は7口座分あり、うち5口座で約定されたという。

　ただ、顧客に対しては個別に連絡の上、すでに取引前の状態に戻す措置を完了しており、「お客様のご負担は生じておりません」としている。

　トレードワークスによると、システムへの攻撃を検知したのは14日。すぐにアクセス制限などの緊急措置を取った。

　だが調査の結果、不正な売買が成立していたほか、4975人分の氏名やメールアドレスなどが漏洩していたことが20日までに分かったという。

岩井コスモ証券にサイバー攻撃　顧客の意図しない売買注文、成立も https://topics.smt.docomo.ne.jp/article/asahi/nation/ASVBN3PZLVBNDIFI022M

顧客情報が抜かれたけどその情報を元に不正に取引きされたわけではない
ってよくわからんこと言ってるな岩井証券(´・ω・｀)
情報漏洩とは別にシステムの脆弱性を突いて口座乗っ取ったってこと？

NEC、システム開発の協力会社に不正アクセス　顧客3社の情報漏洩 https://www.sankei.com/article/20261020-YBF2ADO4GBMDXLG64LMGN6K76U/

NECの委託先にサイバー攻撃 複数顧客でシステム停止、個人情報を含むファイルも流出

NECもやられたか(´・ω・｀)

マネックス証券、新規口座開設を一時停止 委託先システムに不審なアクセスの形跡

もう株取引もできない(´・ω・｀)

マネックス証券、新規口座開設を一時停止　委託先システムに不審なアクセスの形跡

いうほど新規にマネックス使う人いるのかな(´・ω・｀)

https://newsdig.tbs.co.jp/articles/withbloomberg/3023797?display=1
「ニッスイが全拠点で入荷・出荷業務を再開　システム障害から約2週間
2026.10.20 」

saasはaiでシステムの脆弱性検知とか侵入検知、nginx,sql停止措置とかが基本になってくるんじゃないのけ(´・ω・`)

ツーストーンこれ

世界で数万社が加盟: グローバルで2万社を超えるAI・ディープテック系のスタートアップが参加している巨大なエコシステムです。

【速報】🇺🇸米政府、政府機関にDeepSeek削除を命令

・連邦政府の非軍事機関のシステムが対象
・DeepSeekを使った外部サービスも対象とし、今後の調達も禁止
・中国への機密情報流出リスクを懸念とロイター報道

そりゃあね

ウリトンシステムズｗｗｗ

(´・ω・｀)
平素よりブックオフをご利用いただき、誠にありがとうございます。

このたび、当社の連結子会社であるブックオフコーポレーション株式会社が提供する国内ブックオフの会員管理システムに対し、第三者による不正アクセスが行われ、お客様の会員情報が外部に漏えいしたことを確認いたしました。

deepseekが覇権を取ることはないです
少なくとも日本において官庁系・インフラ系・医療系とかミッションクリティカルな業種や業務システムにおいては絶対に採用されない。

セキュリティ無駄やろ

ありゃりゃ@aryarya　8秒前
ソースネクスト、パスワードなぜ平文で流出　「暗号化していたが、鍵にアクセスできるシステムに侵入された」

市運営の斎場予約システムに不正アクセス、死亡者氏名など８８００件漏えいの可能性…運用を停止 足利市

死者の情報まで狙うのかよ(´・ω・｀)

トレードワークス
26/10/09 17:30 金融機関で培った診断・認証の知見で、AI時代の攻撃に備える「セキュリティ相談窓口」の開設に関するお知らせ
↓
26/10/16 16:30 当社が提供するシステムへの不正アクセスに関するお知らせ
この流れ面白すぎる

今は新しい世代の顔認証システムがスーパーやパチ屋に導入されていて
出禁通告した客が入店するとアラートが鳴り
警備員がお引き取り願う仕組みらしい
平成だったら炎上案件になりかねないことだが

エヌビディア製GPUがコモディティになる…ウォール街にはすでに新たな資金調達システムが形成され、先物市場の登場も間近か
https://news.yahoo.co.jp/articles/cff1e528215433b95f905af23859ba5f1e30d1c8

GPU先物ですか・・・(´・ω・`)

>>601
だからスタンドアロン的な小規模なシステムだって。バグが出たらその都度aiで直してるよ。数字的なテストはaiでも自分でもダブルチェックしたので今のところ問題ナシ。バグは主に動き的な問題（メッセージボックスの内容が違うとか）

君らSNSやってないの？
勤怠システムとかワークフローとか給与計算とかやってる人たくさんいるよ

>>590
ウチには社内SE居ないよ。でも大規模なシステムはまだaiでは作れないから外部におねかしてるよ。

>>596

2. 近年の主な漏洩・侵害事例

• Microsoft CopilotのDLP（データ損失防止）バイパスバグ（2026年）
本来はDLPによって保護されているはずの社外秘メールの内容を、CopilotのAIアシスタントが誤って要約・出力してしまう不具合がマイクロソフトより公表されました。「エンタープライズのシステム設定をしているから安心」という前提が、AI側のバグで破られた象徴的な事例です。

• Azure / Entra ID経由の大企業データ流出事案（2026年）
攻撃者グループが、米フォーチュン500を含む大企業9社（計364万件超）の従業員情報をAzureテナントから直接取得・公開したと主張しました。クラウド側の脆弱性ではなく、従業員の端末から盗まれた認証情報が悪用された（インフォスティーラー起点）可能性が高いと分析されています。

• 出張者を狙ったMicrosoft 365認証情報窃取（2026年）
ホテルや会議施設などの公衆Wi-Fiのゲートウェイを攻撃者が乗っ取り、そこを経由してMicrosoft 365にサインインしようとした出張者の認証情報を盗み出す攻撃が世界各地で確認されました。

>>543
ACCESSで作られた古いシステムを作り変えたいから外部に見積依頼したら400万と言われたので、クロウド君に読み込ませて壁打ちする事1週間で作ったよwたまにバグが出るけど社内で使う分なら十分。