情報流出ケースブック：事案から学ぶ企業の守り方
国内企業の情報流出を時系列で読み解く。被害概要・原因・影響範囲・予防策を、判明した事実と不明点に分けて整理し、自社の点検に使うLLMへの指示例まで掲載します。
2026年の情報流出ケースブック：国内企業9事案を時系列で、自社の点検に変える
大規模流出のニュースを、自社の予防策に変える連載です。2026年に発生・検知・公表された代表的な9事案を、確定した事実と不明点、実用的なLLMへの点検指示とともに整理します。
メディカ出版：正規アカウントからの侵入と、64.1万人の漏えいのおそれ
ログインに成功した相手が、正当な利用者とは限りません。メディカ出版の事案を通じて、認証情報の悪用、ランサムウェア、持ち出しの調査を分けて考えます。
CAMPFIRE：GitHubの認証情報が、社内クラウドへの入口になった
ソースコードの置き場に入られたとき、被害はコードだけにとどまるでしょうか。CAMPFIREの調査結果は、認証情報が別の認証情報への足場になる危険を具体的に示しています。
マネーフォワード：本番DBが無事でも、開発リポジトリから情報は漏れる
本番データベースを守っていても、開発中にコピーした情報が別の場所に残っていれば流出の経路になります。コード管理と個人情報管理を一緒に点検するための事例です。
ムーンスター：過去の注文情報を使う偽メールと、調査結果の更新
正しい注文内容が書かれたメールでも、本物とは限りません。ムーンスターの事案では、顧客から届いた問い合わせが情報取得の判断につながりました。被害調査と顧客窓口を結ぶ視点を学びます。
ショップサーブ：大規模流出の最終報と、EC基盤を委託する側の点検
ECの基盤を外部サービスに任せても、顧客への説明や自社に残る情報の管理まで消えるわけではありません。Eストアーの最終報を読み、提供者と利用店舗それぞれの責任範囲を整理します。
skyticket：3つの侵入経路と、古い決済ログに残ったカード情報
現行システムでカード番号を保存しなくなっても、過去のログまで消えているとは限りません。skyticketの第一報と訂正を含む第二報から、アクセス制御とデータの残り方を点検します。
Gyazo第三報：133名の画像432件の取得を確認、変換処理とメタデータをどう守るか
Gyazoの第三報で、133名の画像432件の閲覧・取得と侵入経路の詳細が判明。画像・メタデータ・アカウントの件数を分け、変換処理の権限、削除と共有、利用者の対応を整理します。
タイムズカー：660万アカウントの流出と、本人確認書類を持ち続けるリスク
本人確認のために集めた画像を、いつまで残す必要があるでしょうか。タイムズカーの公表を通じて、入口の防御に加え、保管する量と期間を減らす対策を考えます。
ソースネクスト：会員情報APIの不正利用と、大量取得を止める設計
APIが正しく動いていても、その利用者が見てよい情報だけを返しているとは限りません。会員情報の大量取得を、認証・認可・返す項目・監視の4つに分けて点検します。
お名前.com デスクトップクラウドの不正アクセス：26,739サーバーの影響可能性と認証情報の見直し
不正プログラムの設置を確認したお名前.com デスクトップクラウド。26,739は流出人数ではなく影響の可能性があるサーバー数です。原因の不明点、停止状況、認証情報の変更・失効、業務継続とLLMへの点検指示を整理します。
佐川急便の第5報：最大約5,323万件の流出可能性と、送り状データを守る点検
佐川急便が10月23日に公表した第5報を解説。5,323万件は実人数でも流出確定数でもありません。送り状・契約者・会員情報の違い、WebとAPIの再開状況、原因の未確定部分、利用者と企業の対応を整理します。
Downloadsから始まるAIエージェントの攻撃と実機点検で分かったこと
Downloadsに置かれた指示ファイルがAIの操作へつながるリスクを一次資料で検証。手元のMacを点検し、Codexの実行権限、Claude Codeの指示ファイル、ブラウザ設定の見直しどころを整理します。
DHCの不正アクセス：会員情報の改ざんと閲覧の可能性を分けて点検する
DHCの10月30日公表事案を、改ざん・不審注文・情報の閲覧可能性に分けて整理。未公表の原因を推測せず、EC運営者の権限確認、変更履歴、注文・配送の復旧点検とLLMへの指示文を紹介します。
グッドスマイルの情報流出：カードを保存しなくても決済画面の点検が必要な理由
グッドスマイルカンパニーの第4報を、カードの一部情報・入力画面・注文情報の3経路で整理。訂正された被害範囲と、EC運営者が行う決済画面の監視・記録の点検、LLMへの指示例を解説します。
クラブツーリズムの情報流出の可能性：432万件の範囲と偽の復旧案内への備え
クラブツーリズムの約432万件の会員情報流出の可能性と、11月1日の偽メール注意喚起を整理。未公表の原因を推定せず、利用者の確認手順、緊急連絡先を含むデータと通知の点検、LLMへの指示例を解説します。
アララ メッセージ第3報：約8,133万件の流出と別クラウド環境の点検
11月6日の第3報を反映。別クラウド環境の流出が判明し、区分間の重複を除いたメールアドレス数は81,329,467件に。人数や追加被害件数との混同を避け、認証情報、保存データ、再開条件を点検します。
サントリーの個人情報漏えい：外部クラウドの保管情報・権限・ログを点検する
サントリーが11月2日に公表した外部クラウドからの個人情報漏えいを解説。対象者と情報項目を区別し、未公表の侵入原因を推測せず、保管データ・連携ID・監査ログの点検とLLMへの指示を整理します。
ドトール通販で情報流出の可能性：管理画面の出力権限と委託先の運用を点検する
11月6日、ドトール公式通販が管理画面への不正アクセスを公表。対象件数と確認済み・未確定の区別、別の従業員向け告知との違い、通販運営者が見直す出力権限・監査ログ・LLM点検指示を整理します。
Maru-Janの会員情報流出：パスワード変更と、運営側が点検したい管理機能
オンライン麻雀Maru-Janが全会員185万5578人の情報流出を公表。パスワードの保存形式など未公表の点を区別し、利用者の変更手順、運営側の認証・権限・保存方式の点検、LLMへの指示例を整理します。
三井住友海上・あいおいニッセイ同和損保の情報漏えい：対象と停止中の手続きを確認
契約者専用ページへの不正アクセスで、三井住友海上は約3.7万件、あいおいニッセイ同和損保は約44.4万件の漏えいを公表。会社別の項目、部分的な決済情報、停止中の代替手段、原因未確定でも進められる自社点検を整理します。
まずは、現状を聞かせてください。
要件が固まっていなくて大丈夫です。現状診断と方針提案までを無料でお手伝いします。