日本のサイバーセキュリティ概要 · 2026年10月24日更新

日本における情報漏えい、新たな規制、セキュリティリーダーシップ。

過去1年間に日本で公表された主な情報漏えい、その被害額、今から始まる規制、そして採用に与える影響をまとめました。すべての数値に出典へのリンクがあり、その多くは日本語でのみ公開されています。

123

2026年上半期に警察へ届け出られたランサムウェア被害。2020年以降、どの半期よりも多い

出典：警察庁（@IT経由）

3,064万人

2025年に上場企業の個人情報漏えいの影響を受けた人数。2024年比93.1%増

出典：東京商工リサーチ（Web担当者Forum経由）

5,860億円

2024年のセキュリティソフトウェア市場規模。前年比14.6%増で、2029年には1兆円を超える見込み

IDC Japan、2025年5月

42%

日本のセキュリティ専門家のうち、組織に必要な人材を確保できないと回答した割合。世界全体では29%

ISC2人材調査、2025年12月

情報漏えい

日本で公表された重大な情報漏えい、2025年11月から2026年10月まで。

企業自身の公表資料と、それらに関する報道をもとにした18件のインシデントを、新しい順に掲載しています。数値は各社が公表した最新のものです。2026年9月と10月には公表件数が大幅に増えたため、この2か月については、1,000万件以上の漏えい、ランサムウェア攻撃、以前の項目への更新情報を掲載しています。

企業	公表時期	影響を受けた対象	発生原因	その後の対応
良品計画MUJIアプリ・企業発表	2026年10月	退会済み会員を含むアプリの記録、最大約2,726万件。メールアドレス、生年月日、性別が含まれていました。カード情報、氏名、住所、電話番号は含まれていません。	外部からの不正アクセス。	調査継続中。アプリとオンラインストアは引き続き稼働。
カプコンCAPCOM ID・企業発表	2026年10月	世界中の11,774,247アカウント。メールアドレスとログイン記録。196アカウントでは攻撃者によりパスワードが変更されました。	第三者による不正アクセス。	警察および個人情報保護委員会に報告。
Ymir LinkCuenoteメール配信・企業発表	2026年10月	49の顧客システムにまたがるメールアドレス、累計51,628,280件。さらに16システムを確認中でした。	ソフトウェアライブラリの脆弱性を通じた攻撃。攻撃者はサポート担当者の認証情報も取得しました。第三者	予防措置として1つのデータセンターの全システムを停止し、10月20日から再稼働。
SOURCENEXT企業発表	2026年10月	メールアドレス、パスワード、氏名、住所、電話番号を含む顧客記録22,519,960件。カード情報は含まれていません。	10月9日から13日にかけて、会員情報APIが不正利用されました。	パスワードをリセット。個人情報保護委員会と警察に報告。
BK Japanバーガーキングアプリ・ITmedia	2026年10月	アプリ会員の記録、約1,118万件。	公式アプリへの不正アクセス。	調査継続中。
アドベンチャーskyticket・企業発表	2026年10月	顧客記録、約1,464万件。そのうち約413万件にはハッシュ化されたパスワードが含まれ、返金先銀行口座情報を含む記録は17,780件でした。	10月2日から4日にかけて、管理者機能が悪用され、他のサーバーやクラウド上のデータにアクセスされました。	保存済みカードによる決済を停止。
IDCフロンティアIDCF Cloud・@IT	2026年10月	クラウドサービスを利用する企業および自治体495組織。	10月7日に東日本リージョン1で始まったランサムウェア攻撃。	同リージョンのネットワークを切断し、システムを停止。一部の顧客データは復旧が困難。
物語コーポレーション焼肉きんぐアプリ・ASCII	2026年10月	アプリ会員10,788,963人。氏名、メールアドレス、電話番号。パスワードと決済情報は流出していません。	10月2日に発見された不正アクセス。原因は引き続き調査中。	調査継続中。
佐川急便Impress Watch	2026年10月	重複を含む個人データ、最大約5,323万件。人数のカウントではありません。6月21日から9月30日までの送り状に記載された氏名、住所、電話番号。	第三者による不正アクセス。	複数のオンライン予約・問い合わせサービスを停止。
タイムズモビリティ（パーク24）Times Car・企業発表	2026年9月	氏名、住所、生年月日、運転免許証情報を含む送信記録6,628,007件。本人確認書類画像1,464,800件も送信されました。当初の約160万件から修正されています。	Times Carのウェブシステムの脆弱性。	個人情報保護委員会と国土交通省に報告。本人確認書類画像にアクセスまたは送信された人に3,000円を提供。
京王電鉄ScanNetSecurity	2026年9月	一部のグループ会社の販売システムが停止。鉄道サービスへの影響はありませんでした。	9月26日に発見された、グループサーバーへのランサムウェア攻撃。	復旧作業中。
HelpfeelGyazo・企業発表	2026年9月	ユーザー記録、約2,362万件。画像メタデータ記録も約4億9,000万件。	9月11日に悪用された画像アップロードサーバーの脆弱性。	9月24日から27日までサービスを停止。
E-Storeショップサーブ・最終報告	2026年8月	7,858のオンラインショップを利用する購入者、約2,335万6,000人。そのうち約210万件にはカード番号の一部が含まれていました。	5月21日から8月1日にかけて悪用された、サーバー上のアプリケーションの脆弱性。	2026年10月に最終報告。個人情報保護委員会と関東総合通信局に報告。
アフラック生命保険ScanNetSecurity・熊本日日新聞	2026年6月	顧客、約438万人。そのうち約23万人には銀行口座情報が含まれていました。	6月15日から25日にかけて、契約者ポータルを含むシステムに不正アクセス。アフラックは後に、大量のデータ照会を検知する仕組みが不足していたと説明しました。	6月30日、保険業法に基づき金融庁が報告徴求命令。規制当局が対応
KDDIISPメールプラットフォーム・@IT	2026年6月	BIGLOBE、@nifty、J:COM NETを含む6つのISPブランドで、メールアドレスとパスワード最大1,422万件。	システムで使用していた第三者ソフトウェアの脆弱性。第三者	利用者にパスワード変更を依頼。
穴吹ハウジングサービスScanNetSecurity	2026年3月	6月に確定した最終件数は207,773件。当初の推計は約49万6,000件でした。	ランサムウェア。	2026年6月に最終報告。
ワシントンホテルScanNetSecurity・最終報告概要	2026年2月	一部のサーバーが暗号化。データが盗まれたことは確認されていません。	ネットワークを外部に接続する機器を経由したランサムウェア攻撃。ネットワーク境界	一部ホテルでカード端末が停止。バックアップから復旧。2026年9月に最終報告。
日産自動車ScanNetSecurity	2025年12月	顧客、約21,000人。	委託先（Red Hat）での不正アクセス。第三者	顧客に通知。

18件中3件

委託先または第三者ソフトウェア経由：Ymir Link、KDDI、日産。

18件中4件

ランサムウェア：IDCフロンティア、京王、穴吹、ワシントンホテル。

226件

2025年に警察へ報告されたランサムウェア被害。約60%は中小企業で発生。（警察庁 2025）

規模の参考として、2025年の最大の漏えい2件は、快活CLUB（AOKIホールディングス）の729万人と損保ジャパンの727万人で、いずれも社内サーバーへの不正アクセスによるものでした。東京商工リサーチによると、2025年に上場企業で発生した情報漏えいは180件で、その64.4%が不正アクセスまたはマルウェアによるものでした（Web担当者Forum経由）。個人情報保護委員会は、2026年4月1日以降に報告された不正アクセスによって、データが漏えいした、または漏えいした可能性がある人を約2億6,000万人と集計しています。一部に重複計上があります（ITmedia経由）。数値の確認日：2026年11月1日。

AIによる攻撃

AIツールを使った日本企業への攻撃が確認されています。

ARTEXは中国で開発されたオープンソースのツールで、大規模言語モデルを使って侵入テストを自動で実行します。最初は韓国の銀行への攻撃との関連が報じられました。10月19日、GMOサイバーセキュリティ byイエラエは、日本企業を攻撃していたサーバーでこのツールを確認したと公表しました。

約20社

1台の攻撃サーバーから標的にされた日本企業。うち9社は同じ業種のサイトでした。

ScanNetSecurity · ビジネス+IT

8社

標的のうち、9月から10月に情報漏えいをすでに公表していた企業。GMOは社名を公表しておらず、20社すべてが侵害されたとも述べていません。

セキュリティ対策Lab

6台

日本企業ばかりを狙う別のAI攻撃サーバー。主な標的業種はサーバーごとに異なります。6台すべてでARTEXが確認されたとはされていません。

ビジネス+IT

16社

10月14日時点で不正アクセスが確認された韓国の金融機関。漏えいは約10万件。AIが使われたかどうかは当局が引き続き調べています。

ロイター（The Star経由）

韓国の事案についてCrowdStrikeは、このツールにより1人の攻撃者が短期間に複数の侵入を進められたと報告しています（The Hacker News）。開発者はその後ARTEXを非公開にしましたが、英語版のフォークは今も公開されています（explainx.ai）。数値の確認日：2026年10月24日。

今、何が変わるのか

今年度、2つのルールが施行されます。

1つは10月1日に施行されました。もう1つは2026年度後半に開始される予定です。

2026年10月1日から

能動的サイバー防御法

日本の新たな能動的サイバー防御法の主な義務は、2026年10月1日に開始されました。

Trend Microによる同法の解説（日本語）

2026年度後半

サプライチェーン・セキュリティ評価（★3および★4）

政府によるサプライチェーン・セキュリティ評価は、評価ガイドが公表され次第、開始される予定です。上記の9件の情報漏えいのうち3件は、委託先またはサードパーティ製ソフトウェア経由で発生しました。

IPA、SCS評価（日本語）

採用にとって何を意味するのか

セキュリティベンダー

日本でセキュリティ製品・サービスを販売する

2024年のセキュリティソフトウェア市場は5,860億円で、前年比14.6%増。2029年までに1兆円を超える見込みです。IDC Japan、2025年5月
現在、買い手企業には施行済みの法律があり、その顧客からサプライチェーン評価について尋ねられることになります。私たちのサーチの経験では、ベンダーが営業責任者の採用から、買い手企業の経営幹部と対話できるカントリーマネージャーの採用に切り替えるのはこの時期です。

私たちのセキュリティ関連案件の大半は、カントリーマネージャー職です。その実績は以下のとおりです。

コンサルティングファーム

セキュリティ部門を運営する

8,820億円から1.41兆円：IDCによる、2025年から2030年までのビジネスコンサルティング市場の予測。エンタープライズAIを主な成長要因とし、あらゆるコンサルティング業務を含みます。IDC Japan、2026年6月
2026年8月、dodaにおけるコンサルティングおよび金融職の求職者1人あたりの求人倍率は6.63。前年の6.00から上昇しました。doda 転職求人倍率

Hiroshi Torobuが、国内BIG4系コンサルティングファームでのパートナー採用を含む、当社のコンサルティング関連のサーチを担当しています。

CIOおよびセキュリティ責任者

日本企業でセキュリティを統括する

日本のセキュリティ専門家の42%が、自組織は必要な人材を確保できていないと回答。世界全体では29%です。ISC2、2025年12月
アスクルでは、多要素認証が設定されていない委託先管理者アカウントが侵入経路となりました。アフラックは、情報漏えいから数日以内に金融庁から報告徴求命令を受けました。

私たちは、貴社のセキュリティ部門を率いることができる国内のセキュリティ責任者を特定し、現在の責任者と比較して評価します。専用の非公開ページで行うため、候補者に接触することはありません。

実績

セキュリティベンダーのカントリーマネージャーと、コンサルティングファームのパートナーのサーチ実績。

私たちのセキュリティ領域での仕事の多くは、その国のトップポジションです。以下は成約したサーチです。

Recorded Future

カントリーマネージャー

チームを安定させるための非公開の後任採用に続き、事業をMastercardとの統合へ導いたリーダーを採用しました。

Splunk

カントリーマネージャー

国のトップポジションにおける非公開の後任採用です。チームは50人から120人に成長し、契約規模も大幅に拡大しました。

Fastly

カントリーマネージャー

非公開の後任採用です。大手クラウド事業者の日本のクラウド事業から、クラウドネイティブな営業リーダーを採用しました。

SUSE

カントリーマネージャー

現職のカントリープレジデントから採用し、その後、同じ事業にシニアパートナーエグゼクティブを採用しました。

Chainalysis

カントリーマネージャー

日本の法執行機関および金融規制当局への営業を担います。今回採用したリーダーは、現在その下のチームを採用しています。

Zenity

初代カントリーリーダー

法人もブランド認知も日本での導入実績もない、米国のアーリーステージベンダーです。独占的に担当しました。

Rapid7

カントリー営業リーダー、その後セールスエンジニア

2度の採用を支援しました。セールスエンジニアは競合企業ではなく、コンサルティングファームから採用しました。

BIG4系コンサルティングファーム

パートナー、複数名

日本のBIG4系コンサルティングファームへのパートナー採用です。パートナークラスでは人物が特定されるため、ファーム名は明かしていません。

エンタープライズテクノロジー領域でのその他の実績

Glean 初代カントリーマネージャーGitHub 初代カントリーマネージャーCelonis カントリーマネージャーZendesk カントリーマネージャーNutanix 独占エージェント、5名から50名へWorkday 組織内チームの構築Fivetran 初代エンタープライズ営業

マレー・クラークが主導したサーチには、Aspiring Partners以前に彼が築いたファームでの実績が含まれ、コンサルティング領域ではHiroshi Torobuが担当しました。候補者が特定されるため、候補者名は控えています。掲載しているすべてのクライアントが、リファレンスコールに応じます。実績の詳細

リファレンス

クライアントの声

これまで私たちとともに採用活動を行ってきた、18名の地域リーダーおよびグローバル人材責任者の声です。全員がリファレンスコールに応じることに同意しています。

“これまで長年にわたってチームと仕事をしてきました。日本事業の拡大を担う重要なリーダー、そしてMastercardとの統合を乗り切るリーダーの採用を支援してもらいました。素晴らしい仕事でした。”

DQ Li

Recorded Future、アジア太平洋地域VP

“カントリーマネージャーを含む重要人材の採用や、RPOの提供において非常に大きな力となってくれました。日本におけるネットワークは非常に充実しています。”

Goh Hattori

Splunk、Dell EMC、グローバルタレント

“困難な時期、かつ非常にニッチな分野において、日本でのプレゼンス構築を支援してくれました。勤勉で、率直かつ、成果の実現に集中していました。”

Anwar McEntee

Rapid7、APJ地域責任者

“素晴らしいリサーチと、見事な仕事ぶりでした。素晴らしい仕事に感謝します。推薦者として喜んで協力します。”

Josep Garcia

SUSE Software、アジア太平洋地域VP

“私たちはほぼ一貫して、マレーを頼れる採用担当者として信頼してきました。彼を強く推薦します。”

Matt Young

Nutanix、アジア太平洋地域VP

“VMwareが仕事をしてきた採用担当者の中でもトップクラスです。日本だけでなく、アジア太平洋地域全体においてもそう言えます。彼は卓越しています。”

Kate Berkeley

VMware、グローバルタレント

“マレーは、数十名のメンバー層に加え、私たちの重要なマネージャーの採用において多大な支援をしてくれました。”

Jon Robertson

VMware、日本法人社長

“素晴らしい仕事でした、マレー。本当にありがとう。この重要な採用に私たちはとても満足しています。”

TJ Chandler

Fivetran、アジア太平洋地域VP

“日本における新しいオールフラッシュ製品の重要な営業責任者の採用で、素晴らしい仕事をしてくれました。”

Barry Kent

Pure Storage、Flashblade VP

“マレーは、日本事業の重要なリーダーを確保するのを支援してくれました。素晴らしい仕事でした。”

Mathew Fleming

Fusion-io（現Sandisk）、グローバル営業ディレクター

“日本市場への参入を目指していて支援者が必要なら、これ以上探す必要はありません。”

Gerry Sillars

CommVault、アジア太平洋地域VP

“仕事に感謝します。素晴らしい対応でした。非常に速いペースで進めてくれたことに感謝しています。”

Anthony Palladino

mabl、CRO

“マレーは、自分が採用する市場を本当に理解している唯一の採用担当者だと思います。”

Brian Burns

Hortonworks、VP

“マレーはかけがえのない存在でした。彼の助言、文化面でのガイダンス、そして成果は素晴らしいものでした。”

Stephen Beck

VMware、グローバルサービスVP

“マレーは強固な関係を築くことができ、非常に情熱的に物事を推進します。”

Keita Nozaki

VMware、テクニカルサービス責任者

“マレーは、日本チームの構築を支援し、質の高い営業およびエンジニアリング人材を採用してくれました。”

Sung Hae Kim

Pivotal、グローバルHR責任者

“彼のビジネス感覚と創造性により、短期間で高レベルのエグゼクティブポジションを充足することができました。”

Matt Thatcher

DoubleTake Software、インターナショナルセールスディレクター

“マレーは、難しい人材市場においてPARCのために素晴らしい仕事をしてくれました。ありがとう。”

Patrick Cook

Xerox PARC、グローバル責任者

上記のすべての方が、掲載および推薦者としての電話対応に同意しています。詳しい実績はaspiringpartners.jpでご覧ください。

詳しく読む

日本に関する私たちの調査をさらに読む。

市場概要

なぜ2026年に日本なのか

日本のソフトウェア、クラウド、AI、セキュリティ市場と採用市場、そして5つの分野における私たちの採用実績を、すべて出典付きで紹介します。

概要を読む →リサーチ · リーダーシップ

日本法人トップ就任一覧

2024年以降、外資系エンタープライズテクノロジー企業で新たに就任した日本法人トップを月別に掲載しています。各就任の出典と、女性が占める割合も示しています。

一覧を見る →リサーチ · リーダーシップ

Women in Leadership in Japan 2026（英語）

外資系テック企業で新たに就任した日本法人トップのうち、女性は何人か。その背景を国の統計と出典付きでまとめた記事です。

記事を読む（英語） →ケーススタディ · クラウドセキュリティ

Wizの日本展開

Wizは2024年11月に日本事業を開始し、元VMware Japan社長を責任者に任命、東京と大阪で顧客データのホスティングを始めました。それから約1年で、日本国内に80社の新規顧客と60社のパートナーを獲得しました。

ケーススタディを読む →

次のステップ

採用活動を担当するパートナーにご相談ください。

ポジション、その市場、そして優秀な人材を採用するために必要なことについて、30分お話しします。採用活動につながるかどうかにかかわらず、その市場に対する私たちの見解をお持ち帰りいただけます。

マレー・クラーク

創業パートナー · セキュリティベンダーおよびエンタープライズテクノロジー

2003年以降、日本でカントリーマネージャーおよび社長の採用を支援
70件以上のカントリーマネージャー採用を実現
前回のサーチファームをManpowerGroup（NYSE: MAN）が買収し、Experis Executiveとして展開
セキュリティ分野での採用実績には、Recorded Future、Splunk、Fastly、SUSE、Chainalysis、Zenityなど

murray@aspiringpartners.jp · +81 90 8383 9025

マレー・クラークと面談を予約 →

Hiroshi Torobu

パートナー · コンサルティングおよびプロフェッショナルサービス

日本で11年間の採用経験。コンサルティング、テクノロジー、製造業におけるエグゼクティブおよびシニアポジションを担当
日本のBIG4系コンサルティングファームへのパートナー採用
日本に進出する海外企業のカントリーマネージャー採用

コンサルティングファームにおけるパートナー、マネージングディレクター、ディレクターの採用を担当。

Hiroshiとの面談を予約 →

このページの調査方法。このページは、マレー・クラークの指揮のもと、AIを活用して作成しました。数値は2026年10月7日に原典と照合し、AIによる攻撃のセクションは2026年10月24日に確認しました。各出典は該当する数値の横にリンクしています。出典の多くは、日本語による企業開示資料、警察庁の統計、IDC Japan、東京商工リサーチです。ページの内容についてはマレー・クラークが責任を負います。誤りを見つけた場合は、hello@aspiringpartners.jpまでお知らせください。訂正いたします。

Aspiring Partners K.K. 厚生労働省の有料職業紹介事業許可、許可番号13-ユ-318925。情報漏えい事例表に記載された企業名は公開されたインシデントを示すものであり、顧客ではありません。当社がその企業の採用活動を担当した場合は、その旨を記載しています。このページの内容は、法務またはセキュリティに関する助言ではありません。aspiringpartners.jp