相談するTalk to us

LIVE日本のサイバー被害ダッシュボードJapan cyber incident dashboard

日本は、
狙われやすい国に
なった。Japan has become
an easy target.

9月下旬から、国内の企業やサービスで個人情報の漏えいが連日のように公表されています。10月1日から16日だけで公表は70件を超えました。ソースネクスト（約2,252万件）、skyticket（約1,464万件）、バーガーキング（約1,118万件）、焼肉きんぐ（約1,079万件）と、桁違いの漏えいが続きました。JPCERT/CCは連続する不正アクセスに注意を呼びかけ、攻撃者がAIを使っていたことも確認しています。このページは、公表された事実だけを出典つきで集め、ニュースを15分ごとに自動で取り込みます。

Since late September, Japanese companies have been announcing personal-data leaks almost daily. Between 1 and 16 October alone there were more than 70 disclosures, including Sourcenext (about 22.5 million records), skyticket (14.6 million), Burger King Japan (11.2 million) and Yakiniku King (10.8 million). JPCERT/CC has warned of a run of serial intrusions and confirmed that the attackers used AI. This page collects only what has been officially disclosed, with sources, and pulls in the news automatically every 15 minutes.

データ確認日Data checked ニュースは15分ごとに自動取得news collected every 15 min株式会社Bekito

ランサムウェア被害の報告（警察庁）Ransomware cases reported to police

123件

直近7日間に報じられた被害の公表Breach disclosures reported in the last 7 days

—

ライブフィードから自動集計Counted automatically from the live feed

IPアドレス1つに届く不審なアクセス（1日あたり）Suspicious probes per internet address, per day

13,687件/日

フィッシングの報告（年間）Phishing reports per year

2,454,297件

このページを開いてから 0秒（年間・日次の公表値から割り出した推計）Since you opened this page: 0 s (estimates derived from published annual and daily rates)

0あなたの会社のIPアドレス1つに届いた不審なアクセスsuspicious probes hitting one of your company's internet addresses
0NICTERが国内で観測した攻撃関連の通信（パケット）attack-related packets observed by Japan's NICTER sensors
0国内で報告されたフィッシングphishing reports filed in Japan

01

日本の人口より、多い。More than everyone in Japan.

1点＝10万人。日本の人口、約1億2,284万人を1,228個の点で描きました。One dot = 100,000 people. Japan's 122.84 million people, drawn as 1,228 dots.

赤い点＝10万件。2026年に国内で公表された、個人情報などの漏えい・流出（可能性を含む）を重ねていきます。One red dot = 100,000 records. Now we add every leak or possible leak disclosed in Japan in 2026.

日本全体を覆っても、まだあふれます。合計は人口の約1.8倍です。Even after covering the whole country, they keep coming. The total is 1.8 times the population.

2.18億件records

確認できた 199 件の公表の合計（うち10月だけで9,855万件）。人数ではなく件数で、同じ人が複数のサービスに含まれます。Sum of the 199 disclosures we verified (9,855万 in October alone). These are records, not people: one person can appear in many services. 集計の方法How we count

02

この1か月、毎日のように。This month, almost every day.

—までに公表disclosed so far: 0件・ incidents · 0件の漏えい records

1点＝10万件 · スクロールで日付が進みますone dot = 100,000 records · scroll to move the calendar

ランサムウェアransomware不正アクセス・流出intrusion / leak乗っ取りなどtakeover etc.件数は未公表no count published

    03

    止まらない不正アクセスを、詳しく見るThe intrusions that won't stop, in detail

    JPCERT/CCによると、9月ごろから国内組織での情報流出が相次いでいます。多くはランサムウェアではなく、Webサービスやスマホアプリの裏側にあるAPI（システム同士をつなぐ窓口）を狙った不正アクセスです。委託先のシステム1つが破られ、そこを使う何社もの情報が一度に漏れた例も目立ちます。

    According to JPCERT/CC, leaks at Japanese organisations have come one after another since around September. Most are not ransomware but intrusions through APIs, the back-end interfaces behind web services and smartphone apps. In many cases one vendor system was breached and several of its clients' data leaked at once.

    9月15日〜10月16日に公表された被害Incidents disclosed 15 Sep – 16 Oct—件 · 合計 — · 円の面積＝件数 · 番号＝国の動き— incidents · — records · bubble area = records · numbers = official action

    ランサムウェアRansomware不正アクセス・情報流出Intrusion / data leakDDoS・乗っ取りなどDDoS, takeover etc.件数は未公表count not disclosed

    円を押すと詳細と出典が出ます。日付は各社の公表日。Tap a bubble for details and sources. Dates are the disclosure dates.

    この1か月の大きな漏えい（件数）The month's largest leaks (records)

    1. Gyazo（Helpfeel）Gyazo (Helpfeel)2,362万件23.6M
    2. ソースネクストSOURCENEXT2,252万件22.5M
    3. skyticketskyticket1,464万件14.6M
    4. バーガーキングBurger King Japan1,118万件11.2M
    5. 焼肉きんぐYakiniku King1,079万件10.8M
    6. 第一興商（委託先経由）Daiichikosho (via contractor)872万件8.7M
    7. タイムズカーTimes Car660万件6.6M
    8. 銀のさら（ライドオンエクスプレス）Gin no Sara (Ride On Express)650万件6.5M
    9. ブックオフBOOKOFF643万件6.4M
    10. ヤマト運輸（代金後払い）Yamato Transport (pay-later)526万件5.3M

    国の動きWhat the authorities did

    ITmedia NEWS2026/10/1能動的サイバー防御が始まるActive cyber defence begins 警察・自衛隊が、攻撃に使われる海外のサーバーにアクセスして無害化できるようになりました。Police and the Self-Defense Forces can now access and neutralise servers used for attacks. JPCERT/CC2026/10/8JPCERT/CCが注意喚起JPCERT/CC issues an alert 国内組織で相次ぐ不正アクセスについて、4つの手口と対策を公表（9日に更新）。Four attack patterns and countermeasures for the serial intrusions (updated on the 9th). IPA2026/10/9IPAが「速やかに実施すべき対策」IPA: measures to take now 外部に公開しているアプリ・サービスとアカウントの棚卸し、ログの確認、持っているデータを減らすことを求めました。Inventory internet-facing apps, services and accounts, review logs, and hold less data. JPCERT/CC Eyes2026/10/15攻撃者のAI利用を確認Attackers' use of AI confirmed JPCERT/CCが攻撃者の環境を調べ、AIで脆弱性の探索やAPIへの攻撃を行っていたことを確認しました。JPCERT/CC examined the attackers' servers and confirmed they used AI to scan for flaws and attack APIs. IPA2026/10/16IPAが特別相談窓口を開設IPA opens a special help desk 被害が疑わしい段階でも相談できます。電話 03-6759-5760（平日9:30〜17:30、12〜13時を除く）。You can call even if you only suspect a breach: 03-6759-5760 (weekdays 9:30–17:30 JST, closed 12–13).

    JPCERT/CCが見た、侵入の手口How JPCERT/CC says they got in

    1. 公開されているスマホアプリを分解し、アプリが話しかけている裏側のAPIの場所や、埋め込まれた鍵を探す。NICTはこれを「A2B攻撃」と呼んでいます。They take apart public smartphone apps to find the back-end APIs the app talks to and any keys built into it. NICT calls this an "A2B" (app-to-backend) attack.
    2. 見つけたAPIに直接、大量の問い合わせを送る。社内向けの窓口で権限を書き換えたり、アカウントを作ったり、検索機能から他人の情報を抜き出したりします。They send large volumes of requests straight to those APIs: changing privileges or creating accounts through internal endpoints, or pulling other people's data out through search functions.
    3. 知られた弱点も使う。BIツール（Metabase）の脆弱性、設定ファイルやバックアップの持ち出し、Webサーバーに仕込む不正なプログラム（Webシェル）など。They also use known weaknesses: a flaw in the Metabase BI tool, stolen configuration and backup files, and web shells planted on app servers.
    4. 攻撃者の環境からは、AIで脆弱性の探索やAPIへの攻撃を行っていたことが確認されました。人の手で1社ずつ試す必要は、もうありません。The attackers' own servers show they used AI to scan for weaknesses and attack APIs. Nobody needs to try companies one by one by hand any more.

    出典：Sources: JPCERT/CC 注意喚起（2026/10/8・9） · JPCERT/CC Eyes（10/15） · NICT（10/13）

    「自社は関係ない」が通用しない理由Why "not us" no longer works

    1. 委託先が破られれば、自社のデータも出ていく。問い合わせ管理システム「i-ask」1つから、大和証券・損保ジャパン・シチズン時計など5社の情報が漏れました。If your vendor is breached, your data goes with it. A single inquiry-management system, i-ask, leaked data from five firms including Daiwa Securities, Sompo Japan and Citizen.
    2. 会員アプリやWebサービスを持つ会社は、すべてが対象。狙われたのは飲食・小売・交通・出版など、ごく普通の会員サービスです。Every company with a member app or web service is in scope. The targets were ordinary membership services in food, retail, transport and publishing.
    3. 攻撃は自動化され、相手を選ばない。インターネット上の住所1つに、1日1万3,687件の不審なアクセスが届きます（半年で50.7%増）。Attacks are automated and don't choose. Each internet address in Japan receives 13,687 suspicious probes a day, up 50.7% in a year.
    4. 持っていないデータは、漏れない。JPCERT/CCもIPAも、使っていない機能を外に出さないこと、保存期間を過ぎたデータを持たないことを求めています。Data you don't hold can't leak. JPCERT/CC and IPA both ask companies to switch off unused public functions and not to keep data past its retention period.

    04

    2024年からの主な被害Major incidents since 2024

    業務が止まった事件、数百万件以上が漏れた事件、社会の仕組みを変えた事件を、公表日順に並べました。円の面積は漏えい件数です。

    Incidents that stopped businesses, leaked millions of records or changed the rules, in order of disclosure. Bubble area is the number of records.

    確認済みの全事件を一覧で見る →See every verified incident in one list →

    種類別タイムラインTimeline by type円を押すと詳細と出典Tap a bubble for details and sources

    06

    どこから入られ、誰が狙われるのかHow they get in, and who gets hit

    ランサムウェアの入口は、メールよりもネットに開いた機器です。2025年に侵入口が分かった92件のうち、61件（66%）がVPN機器、19件（21%）がリモートデスクトップで、不審なメールからは2件だけでした。被害に遭った組織の6割以上は中小企業で、業種では製造業が最も多くなっています。

    Ransomware mostly comes in through devices left open to the internet, not email. Of the 92 cases in 2025 with a known entry point, 61 (66%) came through VPN devices and 19 (21%) through remote desktop; only 2 started with a suspicious email. More than 60% of victims were small and mid-sized companies, and manufacturing was the most-hit sector.

    07

    バックアップは、あったのに。They had backups.

    ランサムウェアの被害に遭った組織を、100に縮めて並べます（警察庁・2025年の調査の割合）。Here are ransomware victims scaled down to 100 organisations (proportions from the 2025 police survey).

    そのうち90の組織が、バックアップを取っていました。90 of them had backups.

    攻撃は、バックアップにも届きました。いっしょに暗号化・削除されたり、戻す手順が整っていなかったりしたのです。The attack reached the backups too. They were encrypted or deleted along with everything else, or nobody had a working way to restore them.

    バックアップから元に戻せたのは、20の組織だけでした。Only 20 could restore from their backups.

    100/ 100

    組織のシステムsystemsバックアップbackup暗号化・使えないencrypted / unusable

    取っていた：回答116件中105件（90.5%）。戻せた：回答99件中20件（20.2%）。Had backups: 105 of 116 responses (90.5%). Restored: 20 of 99 (20.2%). 警察庁NPA

    08

    入られたあと、何が起きるのかWhat happens after a break-in

    身代金を払うかどうかより前に、止まった業務を戻すのに時間とお金がかかります。2025年の警察庁の調査では、調査・復旧に1,000万円以上かかった組織が半数を超え、1か月以上かかった、またはまだ戻っていない組織が4割を超えました。そして9割がバックアップを取っていたのに、そこから元に戻せたのは2割だけでした。事業継続計画（BCP）を作っていた被害組織は約18%です。

    Long before the question of paying a ransom, getting a stopped business running again costs time and money. In the police survey for 2025, more than half of victims spent ¥10 million or more on investigation and recovery, and over 40% took more than a month or had still not recovered. Nine in ten had backups, yet only two in ten could restore from them. About 18% of victims had a business continuity plan.

    09

    なぜ、日本なのかWhy Japan

    件数だけを見れば、日本は世界で最も狙われている国ではありません。2025年にランサムウェアの犯行サイトに名前が載った数は、日本は世界の上位10か国の外です。それでも、その数は1年で2倍以上になり、警察への報告は過去最多を更新しました。日本に目立つのは、入りやすさと戻りにくさです。

    By sheer volume Japan is not the world's most-attacked country: in 2025 it was outside the global top ten for victims named on ransomware leak sites. Yet its count more than doubled in a year, and reports to the police hit a record. What stands out in Japan is how easy it is to get in and how hard it is to recover.

    01

    増え方が違うIt is growing faster

    +119%

    2025年に犯行サイトに載った日本の組織は114件で、前年の2.2倍。米国（+38%）やドイツ（+74%）より速いペースです。2026年は10月16日までに118件と、すでに前年を超えました。

    In 2025, 114 Japanese organisations were named on leak sites, 2.2 times the year before, faster than the US (+38%) or Germany (+74%). By 16 October 2026 the count was already 118.

    ransomware.live（犯行グループの主張に基づく集計）ransomware.live (based on criminals' own claims)

    02

    入口が開いたままDoors left open

    82%

    2021〜2025年、侵入口が分かったランサムウェア被害485件のうち、VPN機器とリモートデスクトップが398件。日本企業の84.2%がVPNを使い、最新の修正を当てているのは63.1%です。

    Of 485 ransomware cases from 2021 to 2025 with a known entry point, 398 came through VPN devices or remote desktop. 84.2% of Japanese firms use VPNs; only 63.1% have applied the latest patches.

    警察庁、NRIセキュアNPA, NRI Secure

    03

    中小企業が手薄Small firms are exposed

    62.6%

    過去3期にセキュリティへの投資をしていない中小企業の割合。2021年度の調査の33.1%から増えました。理由の1位は「必要性を感じない」（44.3%）。

    Share of small and mid-sized firms that made no security investment in the past three years, up from 33.1% in the 2021 survey. Top reason: "we don't see the need" (44.3%).

    IPA「2024年度中小企業等実態調査」IPA SME survey, FY2024

    04

    取引先から入られるIn through a partner

    19.8%

    不正アクセスを受けた中小企業のうち、取引先やグループ会社を経由して侵入された割合。被害に遭った中小企業の約7割は、取引先にも影響が出ています。

    Share of SME intrusions that came in through a business partner or group company. About 70% of SMEs that were hit say their partners were affected too.

    IPA「2024年度中小企業等実態調査」IPA SME survey, FY2024

    05

    払う額が大きいBig payouts

    $3M

    身代金を払った日本の組織の支払額の中央値。世界の中央値（76.9万ドル）の約4倍で、要求額をそのまま払う例が多いと報告されています（日本の回答152組織の調査）。

    Median ransom paid by Japanese organisations that paid, about four times the global median ($769K), often the full amount demanded (survey of 152 Japanese organisations).

    Sophos「The State of Ransomware in Japan 2026」Sophos, State of Ransomware in Japan 2026

    06

    言葉の壁がなくなったThe language barrier is gone

    81.4%

    2025年5月、送信元を分析できた詐欺メールのうち日本向けだった割合。日本語は攻撃者への壁でしたが、生成AIで薄れています。2026年8月には、AIへの指示文が残ったままのフィッシングメールも見つかりました。

    Share of scam emails with traceable senders that targeted Japan in May 2025. Japanese used to be a barrier for attackers; generative AI is wearing it down. In August 2026, phishing emails were found with the AI prompt still left in.

    Proofpoint（共同通信）、フィッシング対策協議会Proofpoint (via Kyodo), Council of Anti-Phishing Japan

    10

    国も動き始めた。でも、守るのは自社The state has started to move. Your company still has to defend itself

    10月1日に能動的サイバー防御が始まり、2027年にはサプライチェーン全体の対策を評価する制度も動き出します。ただ、国が攻撃元のサーバーに手を打てるのは一部です。自社の入口を閉じるのは、それぞれの会社の仕事です。制度を知っている企業のうち、2027年3月までに準備を終えられる見込みは23.7%。専門人材は約11万人足りず、国家資格（情報処理安全確保支援士）の登録者は2万6,424人と、2030年の目標5万人の半分ほどです。

    Active cyber defence began on 1 October, and in 2027 a scheme for rating security across supply chains starts. But the state can only act against some attack servers. Closing your own company's doors is still your job. Of firms that know about the new scheme, only 23.7% expect to be ready by March 2027. Japan is short of about 110,000 security specialists, and the national registered-specialist count is 26,424, about half the 2030 target of 50,000.

    1. 国家サイバー統括室（NCO）が発足National Cybersecurity Office opens旧NISCに代わる司令塔として内閣官房に置かれました。A new control tower in the Cabinet Secretariat, replacing NISC.
    2. 証券口座のログインにパスキーなどを必須化Phishing-resistant sign-in made mandatory for brokerages日本証券業協会がガイドラインを改正。ログイン・出金などでフィッシングに強い多要素認証を求め、対応期限は2026年6月。The securities dealers' association required phishing-resistant MFA (passkeys etc.) at login and withdrawal, with a June 2026 deadline.
    3. 能動的サイバー防御が始まるActive cyber defence begins重要インフラの事業者に報告義務。警察・自衛隊が攻撃元のサーバーを無害化できるように。Critical-infrastructure operators must report incidents; police and the SDF can neutralise attack servers.

    3,033件から2件へFrom 3,033 to 2

    2025年春、偽サイトで盗んだIDとパスワードによる証券口座の乗っ取りが急増し、4月だけで不正取引は3,033件に達しました。業界はフィッシングに強いログイン（パスキーなど）の必須化を含む対策を進め、2026年9月の不正取引は2件です。対策はひとつではありませんが、盗めるパスワードをなくす方向の対策は、はっきり効いています。

    In spring 2025, brokerage accounts were hijacked with passwords stolen through fake sites, and April alone saw 3,033 unauthorised trades. The industry rolled out measures including mandatory phishing-resistant sign-in such as passkeys. In September 2026 there were 2. It wasn't a single fix, but measures that leave no password to steal clearly work.

    日本証券業協会「ガイドラインの改正について」（2025年10月15日）JSDA guideline revision (15 Oct 2025)

    11

    ライブ：いま報じられている被害Live: breaches being reported now

    国内のセキュリティ専門メディアの見出しを15分ごとに取り込み、被害の公表だけを自動で選んでいます。同じ事件を複数のメディアが報じた場合は1件にまとめます。機械的に読んでいるため、分類や件数を誤ることがあります。正確な内容は各記事と各社の発表で確認してください。

    Every 15 minutes we read the headlines of Japan's specialist security outlets and keep only breach disclosures; several reports of one incident count once. It is automatic, so a type or a count can be wrong. Check each article and the organisation's own release for the facts.

    —直近24時間の公表reported in 24 h
    —直近7日間last 7 days
    —直近30日間last 30 days
    —30日間に見出しに出た件数の合計records named in headlines, 30 days

    1日あたりの公表件数Disclosures per day

    最新の被害の公表Latest breach disclosures見出しはニュース記事のままheadlines in Japanese, as published

    1. 読み込み中…Loading…

    12

    BekitoにできることWhere Bekito can help

    Bekitoは、自社のサービスを「外に開いた入口を持たない」「パスワードに頼らない」「ログを仕組みで見張る」という考え方で作っています。同じ考え方で、お客様の業務システムやアプリの設計・見直しをお手伝いします。

    Bekito builds its own services on three ideas: no doors left open to the internet, no reliance on passwords, and logs watched by a system rather than by luck. We help customers design and review their business systems and apps the same way.

    アプリの裏側（API）が狙われているAttackers go through your app's back end

    APIを、アプリの外から悪用できない形にMake the API useless outside your app

    アプリに鍵を埋め込まない、すべての要求をサーバー側で確かめる、回数を制限して見張る。新しく作るシステムは最初から、今あるシステムは危ない順に見直します。

    No keys inside the app, every request authorised on the server, rate limits and monitoring. Built in from day one for new systems; for existing ones, fixed in order of risk.

    VPN機器と管理画面が入口になっているVPN devices and admin panels are the way in

    入口を閉じて、外から見えなくするClose the doors and take them out of sight

    社外からの接続はVPN機器ではなく登録端末だけの専用経路に、管理画面は本人確認の門の後ろに、ログインはパスキーに。業務を止めずに切り替える順番を作ります。

    Remote access over a private network of registered devices instead of VPN boxes, admin panels behind an identity gate, sign-in with passkeys. We plan a switch-over that doesn't stop the business.

    誰もログを見ていないNobody is reading the logs

    見張りを、人の頑張りから仕組みへTurn watching into a system, not a heroic effort

    サーバーごとのAIがログを読み、元に戻せる範囲で自動で止めて、担当者に知らせます。データを消す・設定を大きく変えるといった判断は、必ず人が行います。

    An AI agent on each server reads its logs, blocks only in ways that can be undone, and alerts a person. Deleting data or making major changes is always a human decision.

    自社の「外から見える入口」、数えたことはありますか。Have you ever counted the doors your company leaves open to the internet?

    どこが外から見えていて、どこから直すべきか。今の仕組みを止めずに進める順番を、一緒に考えます。

    What can be seen from outside, and what to fix first. We'll work out an order that doesn't stop your business.

    相談するTalk to usBekitoの守り方を読むHow Bekito stays safe

    13

    よくある質問Frequently asked questions

    2026年、日本でサイバー攻撃は増えていますか？Are cyber attacks on Japan increasing in 2026?

    増えています。警察庁によると、2026年上半期のランサムウェア被害の報告は123件で、半期として過去最多です。IPアドレス1つに届く不審なアクセスは1日13,687件と、前年同期より50.7%増えました。さらに9月中旬から10月16日までに、不正アクセスなどの被害の公表が100件を超え、漏えい・流出の可能性は合計約1.4億件にのぼります。

    Yes. The National Police Agency counted 123 ransomware cases in the first half of 2026, the most for any half-year, and suspicious probes per internet address rose 50.7% to 13,687 a day. From mid-September to 16 October more than 100 breaches were disclosed, with about 140 million records leaked or possibly leaked.

    2026年10月に相次いだ情報漏えいの原因は何ですか？What caused the wave of data leaks in October 2026?

    JPCERT/CCによると、多くはスマホアプリやWebサービスの裏側にあるAPIを狙った不正アクセスです。攻撃者は公開アプリを分解してAPIの場所や鍵を探し、大量の問い合わせを送って情報を抜き出しました。BIツールの脆弱性やWebシェルも使われ、攻撃者がAIを使っていたことも確認されています。

    According to JPCERT/CC, most were intrusions through the APIs behind smartphone apps and web services. Attackers took apart public apps to find the APIs and keys, then sent floods of requests to pull data out. A BI-tool flaw and web shells were also used, and the attackers were confirmed to use AI.

    ソースネクストの情報漏えいは何件ですか？How many records leaked at Sourcenext?

    ソースネクストは2026年10月15日、会員情報の取得に使うAPIが悪用され、最大22,519,960件（約2,252万件）の会員情報が流出した可能性があると公表しました。

    On 15 October 2026 Sourcenext said an API used to retrieve member information had been abused, and that up to 22,519,960 member records may have leaked.

    バーガーキングの不正アクセスでは何が漏れましたか？What leaked in the Burger King Japan breach?

    運営会社のビーケー・ジャパンは2026年10月15日、公式アプリの会員情報約1,118万件が漏えいしたと公表しました。対象は会員ID、氏名、電話番号、生年月日、メールアドレスなどです。同社はクレジットカード番号を保持しておらず、ログインパスワードの漏えいは確認されていないとしています。

    Operator BK Japan announced on 15 October 2026 that about 11.18 million official-app member records leaked, including member IDs, names, phone numbers, dates of birth and email addresses. The company says it holds no card numbers and has found no leak of login passwords.

    なぜ日本企業が狙われるのですか？Why are Japanese companies being targeted?

    件数だけなら日本は世界で最も狙われている国ではありませんが、増え方が速く（犯行サイトに載った日本の組織は2025年に前年の2.2倍）、入りやすい状態が目立ちます。2021〜2025年のランサムウェアの侵入口の82%はVPN機器とリモートデスクトップで、中小企業の62.6%は過去3期にセキュリティ投資をしていません。生成AIで日本語の壁も薄れています。

    Japan is not the most-attacked country by volume, but its numbers are growing fast (Japanese organisations named on leak sites more than doubled in 2025) and the doors are easy to open: 82% of known ransomware entries in 2021–2025 were VPN devices or remote desktop, and 62.6% of small firms made no security investment in three years. Generative AI has also worn down the Japanese-language barrier.

    バックアップを取っていれば大丈夫ですか？Are backups enough?

    それだけでは足りません。警察庁の2025年の調査では、ランサムウェアの被害組織の90.5%がバックアップを取っていましたが、そこから元に戻せたのは20.2%でした。バックアップもいっしょに暗号化・削除されることが多いため、ネットから切り離した控えを持ち、戻せるか試しておくことが大切です。

    Not on their own. In the 2025 police survey, 90.5% of ransomware victims had backups but only 20.2% could restore from them, often because the backups were encrypted or deleted too. Keep a copy the network cannot reach, and test that you can restore from it.

    能動的サイバー防御とは何ですか？What is active cyber defence?

    2026年10月1日に始まった制度で、警察や自衛隊が攻撃に使われるサーバーにアクセスして無害化できるようになり、重要インフラの事業者にはインシデントの報告が義務づけられました。ただし国が手を打てるのは一部で、自社の入口を閉じる対策は各社が行う必要があります。

    A system that began on 1 October 2026: police and the Self-Defense Forces can access and neutralise servers used in attacks, and critical-infrastructure operators must report incidents. The state can only act in some cases, so each company still has to close its own doors.

    中小企業は何から始めればいいですか？Where should a small company start?

    外から見える入口（VPN機器・リモート接続・管理画面）を数えて減らす、パスキーか多要素認証を全員に使う、ネットから切り離したバックアップを持つ、ログを見る仕組みを決める、の順がおすすめです。被害が疑わしいときは、IPAの不正アクセス特別相談窓口（03-6759-5760）に相談できます。

    Count and reduce what is visible from outside (VPN devices, remote access, admin panels), give everyone passkeys or multi-factor sign-in, keep an offline backup, and decide how the logs get watched. If you suspect a breach, IPA runs a special help desk: +81-3-6759-5760.

    このページのデータはどこから来ていますか？Where does this data come from?

    事件は各社の発表と主要メディアの記事を読んで、日付・件数・出典を確かめたものです。統計は警察庁・NICT・金融庁・フィッシング対策協議会・東京商工リサーチ・JPCERT/CC・IPAなどの公表資料です。ニュースの見出しは15分ごとに自動で取り込んでいます。データはJSONとテキストでも公開しています。

    Incidents are checked against each organisation's release and major media for date, count and source. Statistics come from the National Police Agency, NICT, the FSA, the Council of Anti-Phishing Japan, Tokyo Shoko Research, JPCERT/CC and IPA. Headlines are collected automatically every 15 minutes. The data is also published as JSON and plain text.

    14

    データについてAbout the data

    確認済みデータの集め方How the verified data is collected

    • 各社の発表と主要メディアの記事を読み、日付・件数・出典を確かめたものだけを載せています（時点）。2026年7月以降はできるだけ網羅的に、それより前は大きな事件を収録しています。
    • 件数は各社が公表した数字で、「最大」「可能性」を含みます。人・件・アカウントなど単位が混ざり、同じ人が複数のサービスに含まれるため、合計は人数ではありません。
    • 委託先・基盤側の件数と重なるもの、のちに漏えいが確認されなかったものは合計に入れていません。
    • タイムラインは、どの年も同じ基準（100万件以上の漏えい・10以上の組織に影響・業務が長く止まるなど社会的に大きな事件）で絞り込んでいます。2026年7月以降の小さな事件は、上の「詳しく見る」と表に載せています。
    • Only incidents whose date, count and source we checked against the organisation's release or major media are included (as of ). Coverage is as complete as we could make it from July 2026; before that, major incidents only.
    • Counts are what each organisation disclosed, including "up to" and "possibly" figures. Units mix people, records and accounts, and one person can appear in several services, so totals are not head counts.
    • Counts that overlap a vendor's figure, or that were later found not to have leaked, are left out of totals.
    • The timeline uses the same filter for every year: leaks of a million records or more, incidents affecting ten or more organisations, and landmark cases such as long business shutdowns. Smaller incidents since July 2026 are in the detailed view and tables above.

    ライブフィードと推計The live feed and the estimates

    • ライブフィードは、Security NEXT・ScanNetSecurity・サイバーセキュリティ.com・ITmedia NEWS・JPCERT/CC・IPAの公開RSSを15分ごとに読み、見出しの言葉から被害の公表だけを選んでいます。海外の事件、誤送信などの人為的なミス、製品の脆弱性情報は除いています。
    • 「このページを開いてから」の数字は、警察庁・NICT・フィッシング対策協議会が公表した1日・1年あたりの値を秒に割り戻した推計です。
    • データは data.json で公開しています。出典（Bekitoと各一次資料）を明記すれば、自由に引用できます。誤りに気づいたら お知らせください。
    • The live feed reads the public RSS of Security NEXT, ScanNetSecurity, Cybersecurity.com, ITmedia NEWS, JPCERT/CC and IPA every 15 minutes and keeps breach disclosures by their headline wording. Incidents abroad, human errors such as mis-sent email, and product vulnerability notices are left out.
    • "Since you opened this page" figures are estimates: published daily and yearly rates from the National Police Agency, NICT and the Council of Anti-Phishing Japan, divided down to seconds.
    • The data is published as data.json. Quote it freely with attribution to Bekito and the primary sources. If you spot an error, tell us.

    全事件の一覧Every incident · data.json · RSS · llms.txt · llms-full.txt

    1. 警察庁「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」（2026年9月）
    2. 警察庁「令和7年におけるサイバー空間をめぐる脅威の情勢等について」（2026年3月）
    3. 警察庁「令和8年版 警察白書」第3章
    4. NICT「NICTER観測レポート2025」（2026年2月）
    5. NICT 報道発表（2026年10月13日）
    6. フィッシング対策協議会「フィッシング報告状況」
    7. 金融庁「インターネット取引サービスへの不正アクセス・不正取引の発生状況」（2026年10月9日）
    8. 日本証券業協会「インターネット取引における不正アクセス等防止に向けたガイドライン」の改正（2025年10月15日）
    9. 東京商工リサーチ「上場企業の個人情報漏えい・紛失事故」（2026年1月30日）
    10. 東京商工リサーチ「上場企業『個人情報漏えい』、過去最悪ペース」（2026年10月7日）
    11. JPCERT/CC 注意喚起「直近で相次いでいる国内組織における不正アクセスに関する注意喚起」（2026年10月8日・9日更新）
    12. JPCERT/CC Eyes「連続不正アクセス事案の攻撃手法に関する調査」（2026年10月15日）
    13. JPCERT/CC 四半期レポート［2026年1月1日～3月31日］
    14. IPA「不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について」（2026年10月9日）
    15. IPA 不正アクセス特別相談窓口の開設（2026年10月16日）
    16. IPA「情報セキュリティ10大脅威 2026」
    17. IPA「2024年度中小企業等実態調査結果」速報版（2025年2月14日）
    18. IPA 情報処理安全確保支援士 登録者数
    19. 首相官邸「国家サイバー統括室 発足式」（2025年7月1日）
    20. 総務大臣通知（サイバー対処能力強化法等の施行、2026年9月28日）
    21. ITmedia NEWS「『能動的サイバー防御』きょう開始」（2026年10月1日）
    22. 経済産業省「サプライチェーン強化に向けたセキュリティ対策評価制度」
    23. 経済産業省「サイバーセキュリティ人材の育成促進に向けた検討会」最終取りまとめ（2025年5月14日）
    24. NRIセキュア「企業におけるサイバーセキュリティ実態調査2025」（2026年2月12日）
    25. Cisco Talos「Ransomware incidents in Japan in the first half of 2026」（2026年9月17日）
    26. S2W 2026年上半期 APT・ランサムウェア動向レポート（2026年10月14日）
    27. ransomware.live 国別統計（日本）
    28. Sophos「The State of Ransomware in Japan 2026」
    29. TrendAI（トレンドマイクロ）報道発表（2026年10月13日）
    30. マクニカ「2026年のWebシステムからの情報漏えい事案」
    31. 総務省統計局「人口推計（2026年9月報）」
    32. 地図データ：Natural Earth（world-atlas 2.0.2）
    33. 個々の事件の出典は、各事件の詳細と表に載せています。Sources for each incident are listed in its details and in the tables.