サイバー攻撃・情報漏えい事案を、セキュリティ態勢への影響、担当チームの対応、ハンティングの観点から読み解く。日本語と英語で発信する独立系ブログ。https://secopsnomad.si/jahttps://secopsnomad.si/ja/blog/artex-agentic-pattern-japan-2026/https://secopsnomad.si/ja/blog/artex-agentic-pattern-japan-2026/TrendAIが日本を狙う攻撃者サーバー3件を分析。うち1件は44のエージェントを動かすCyberStrikeAI。MicrosoftはARTEXをStorm-0940に結び付けました。分かったこと、未証明のこと、検知の方法。Tue, 20 Oct 2026 03:30:00 GMThttps://secopsnomad.si/ja/blog/windows-dfir-03-autopsy-and-axiom/https://secopsnomad.si/ja/blog/windows-dfir-03-autopsy-and-axiom/無料のWindows DFIR講座の第3回。Autopsy 4.23でE01を開き、解析、検索、タグ付け、タイムライン、報告書の出力までを行い、Magnet Axiomでも同じ作業をして2つのツールを比べます。Wed, 28 Oct 2026 08:30:00 GMThttps://secopsnomad.si/ja/blog/arctic-ice-melt-geopolitics/https://secopsnomad.si/ja/blog/arctic-ice-melt-geopolitics/北極の海運、石油とLNGの行方、得をする国と失う国を、日付と確率付きで予測します。ロシアの未達の目標、航海費用モデル、2026年のホルムズ危機を踏まえた分析です。Tue, 06 Oct 2026 23:10:00 GMThttps://secopsnomad.si/ja/blog/security-from-zero-05-accounts-authentication-access/https://secopsnomad.si/ja/blog/security-from-zero-05-accounts-authentication-access/アカウント、パスワード、MFA、パスキー、セッション、権限を、8枚の図、10件のアクセス判断、架空のサインイン調査で学びます。Wed, 28 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/japan-breaches-how-timeline-risk-model/https://secopsnomad.si/ja/blog/japan-breaches-how-timeline-risk-model/侵害の手口を確かめられる一次資料、2026年10月25日までの時系列、そして国内264件の通知で組んだ再現可能なリスクモデル。裾の重さと委託先からの連鎖を示します。Sun, 25 Oct 2026 03:30:00 GMThttps://secopsnomad.si/ja/blog/lawson-id-app-data-exposure/https://secopsnomad.si/ja/blog/lawson-id-app-data-exposure/ローソンID 215万5,345件の氏名、入力があれば電話番号や住所、生年月日の可能性も。10月24日の訂正でメールアドレスは漏えいしていないとされました。確認すべきこと。Thu, 08 Oct 2026 12:45:00 GMThttps://secopsnomad.si/ja/blog/japan-breach-year-2026/https://secopsnomad.si/ja/blog/japan-breach-year-2026/過去12か月の大規模公表38件と、直近60日間の公表153件をすべて一覧にし、アプリとAPI、分析ツール、委託先、アカウント、ランサムウェアなど、データが出ていった経路別に整理しました。Fri, 02 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/sagawa-tracking-lookup-100-days/https://secopsnomad.si/ja/blog/sagawa-tracking-lookup-100-days/荷物問い合わせサービスへの不正アクセスで、約100日分の荷物の送り主・届け先情報が流出した可能性。外部公開の照会サービスと、配送事業者を利用する企業の確認事項を整理します。Fri, 02 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/php2shell-prime-minister-patch-call/https://secopsnomad.si/ja/blog/php2shell-prime-minister-patch-call/10月21日21時55分、高市早苗首相がウェブサイトの管理者に、その夜のうちにPHPを修正するか、サイトを止めるよう求めました。PHP2Shellとは何か、日本のどこまでに影響するか、今何をすべきかを整理します。Wed, 21 Oct 2026 17:12:00 GMThttps://secopsnomad.si/ja/blog/security-from-zero-04-security-logs/https://secopsnomad.si/ja/blog/security-from-zero-04-security-logs/Windowsのログオンイベントを読み、時刻と重複を確認して、根拠を示せるタイムラインとトリアージメモを作ります。アナリストへの応募で説明できる練習です。Wed, 21 Oct 2026 17:15:00 GMThttps://secopsnomad.si/ja/blog/security-from-zero-03-operating-systems/https://secopsnomad.si/ja/blog/security-from-zero-03-operating-systems/アラートの背景にあるWindowsとLinuxの基礎。ファイル、アカウント、権限、プロセス、サービスを読み、小さなシステム観察レポートを作ります。Wed, 21 Oct 2026 12:03:01 GMThttps://secopsnomad.si/ja/blog/security-from-zero-02-networking/https://secopsnomad.si/ja/blog/security-from-zero-02-networking/DNSからプロセスまでWebリクエストをたどります。IP、ポート、TCP、UDP、HTTPを学び、SOCの面接でも説明できる通信の観察メモを作ります。Wed, 21 Oct 2026 12:03:00 GMThttps://secopsnomad.si/ja/blog/security-from-zero-01-blue-team-and-study-plan/https://secopsnomad.si/ja/blog/security-from-zero-01-blue-team-and-study-plan/SOCアナリストやジュニアセキュリティアナリストを目指す入門編。仕事の内容を知り、3つの身近なツールで自分のPCを観察して、最初の調査メモを書きます。Wed, 21 Oct 2026 09:00:00 GMThttps://secopsnomad.si/ja/blog/dkim-replay-dmarc-limits/https://secopsnomad.si/ja/blog/dkim-replay-dmarc-limits/10月の報告で何が起き、署名範囲のどこが問題だったのか。Proofpoint Enterprise Email ProtectionとTAPで行う調査・対処に絞って解説します。Mon, 19 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/windows-dfir-02-collecting-evidence/https://secopsnomad.si/ja/blog/windows-dfir-02-collecting-evidence/無料のWindows DFIR講座の第2回。何から集めるかの判断、メモリとトリアージデータの取得、BitLockerの確認、FTK ImagerによるE01イメージ、答え合わせのできる演習までをまとめます。Mon, 19 Oct 2026 13:00:00 GMThttps://secopsnomad.si/ja/blog/windows-dfir-01-investigation-and-lab/https://secopsnomad.si/ja/blog/windows-dfir-01-investigation-and-lab/無料のWindows DFIR講座の第1回。調査の進め方、証拠を扱うルール、使うツール（AutopsyやMagnetなど）、練習用ラボ、そして自分で答え合わせのできる最初の演習までをまとめます。Mon, 19 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/api-leaks-find-and-fix-guide/https://secopsnomad.si/ja/blog/api-leaks-find-and-fix-guide/この秋、少なくとも10社が、アプリやAPI、照会ページから顧客情報が流出したと公表しました。自社のAPIをすべて洗い出し、テストし、直し、監視する方法を、クエリとテンプレート付きでまとめます。Sun, 18 Oct 2026 10:40:00 GMThttps://secopsnomad.si/ja/blog/satellite-networks-war-sovereignty/https://secopsnomad.si/ja/blog/satellite-networks-war-sovereignty/衛星通信は戦略インフラになりつつあります。Starlink、ロシアのRassvet、各国の代替網を比較し、日本の事業継続とセキュリティへの意味を読み解きます。Sat, 17 Oct 2026 17:00:00 GMThttps://secopsnomad.si/ja/blog/burger-king-japan-app-breach/https://secopsnomad.si/ja/blog/burger-king-japan-app-breach/ビーケー・ジャパンは、公式アプリの会員情報を管理するシステムに10月2日から7日まで不正アクセスがあったと公表しました。漏えいした情報、日付から読めること、インターネットに面したシステムを詳細を伏せて採点したリスクカードを示します。Sat, 17 Oct 2026 12:00:00 GMThttps://secopsnomad.si/ja/blog/yamato-kuroneko-atobarai-billing-data/https://secopsnomad.si/ja/blog/yamato-kuroneko-atobarai-billing-data/ヤマト運輸の第4報を確認。購入者情報約526万件、届け先約5万件、加盟店約4,100件の流出範囲、訂正された項目、支払い確認と加盟店の対応を図解します。Sat, 03 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/api-data-exposure-playbook/https://secopsnomad.si/ja/blog/api-data-exposure-playbook/APIデータ漏えいの封じ込め、証拠保全、レコードと人数の把握、認可の修復、復旧確認を36の判断で整理。図解、KQL／Splunk、連絡テンプレート付き。Fri, 16 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/sourcenext-22-million-member-api/https://secopsnomad.si/ja/blog/sourcenext-22-million-member-api/セキュリティソフト「ZERO」シリーズや「筆ぐるめ」「ポケトーク」のソースネクストで、会員情報取得APIが4日間不正に利用されました。流出した情報、同社の顧客、確認すべきことを整理します。Thu, 15 Oct 2026 11:55:00 GMThttps://secopsnomad.si/ja/blog/virustotal-internet-scanning-infrastructure-hunting/https://secopsnomad.si/ja/blog/virustotal-internet-scanning-infrastructure-hunting/VirusTotalの新機能で、公開IPv4のポート履歴、バナー、フィンガープリントを検索可能に。何が変わり、どこで使え、関連インフラをどう探せるのかを整理します。Tue, 13 Oct 2026 08:33:13 GMThttps://secopsnomad.si/ja/blog/idc-frontier-idcf-cloud-ransomware/https://secopsnomad.si/ja/blog/idc-frontier-idcf-cloud-ransomware/2026年10月7日、IDCFクラウドがランサムウェア攻撃を受けました。10月14日の第5報では194顧客のバックアップが取り出し可能、サーバー内データの流出の痕跡なし、ポータルで48社の情報照会。マウス、イズミ、JR東海も公表しました。Mon, 12 Oct 2026 01:35:00 GMThttps://secopsnomad.si/ja/blog/undersea-cables-geopolitical-fault-lines/https://secopsnomad.si/ja/blog/undersea-cables-geopolitical-fault-lines/海底ケーブルの経路、政治的な権限、修理の待ち時間、共通の依存先を図解。通信会社が2社でも物理リスクは1つかもしれない理由と、実効性のある強靱性の条件を考えます。Thu, 15 Oct 2026 03:40:00 GMThttps://secopsnomad.si/ja/blog/skyticket-three-intrusions-a2b/https://secopsnomad.si/ja/blog/skyticket-three-intrusions-a2b/旅行予約サイトは10月9日、経路の異なる3件の不正アクセスを公表しました。4日後、NICTはアプリの解析から始まる「A2B攻撃」に注意を呼び掛けました。漏えいした情報、経路ごとの違い、確認すべきことを整理します。Wed, 14 Oct 2026 16:30:00 GMThttps://secopsnomad.si/ja/blog/japan-cyber-emergency-october-2026/https://secopsnomad.si/ja/blog/japan-cyber-emergency-october-2026/10月8日と9日、大臣と与党のサイバー担当トップが、相次ぐ漏えいを「危急」「非常事態」と表現しました。何が語られ、何を意味し、何を意味しないのか。そして私たちの集計が先に示していたこと。Tue, 13 Oct 2026 08:00:00 GMThttps://secopsnomad.si/ja/blog/asahi-kasei-pharma-digital-hcp-data/https://secopsnomad.si/ja/blog/asahi-kasei-pharma-digital-hcp-data/旭化成セラピューティクスの医療関係者向けサイトが、運営委託先で不正アクセスを受けました。診療科付きの医療者データとMRの写真が標的型フィッシングに使われうる理由と、製薬企業が今確認すべきこと。Tue, 06 Oct 2026 17:19:59 GMThttps://secopsnomad.si/ja/blog/his-thailand-file-server-passports/https://secopsnomad.si/ja/blog/his-thailand-file-server-passports/海外子会社のファイルサーバから、最大627名の旅券情報とアレルギー情報が流出した可能性があります。特定に300日かかった理由と、自社の海外拠点で確認すべきこと。Wed, 07 Oct 2026 08:05:00 GMThttps://secopsnomad.si/ja/blog/plaza-accord-yen-40-years/https://secopsnomad.si/ja/blog/plaza-accord-yen-40-years/1985年、米国はドル安・円高を求めた。それから40年、円は実質で1964年以来の安値に沈み、米国が円買いに動いた。何が変わったのか、そして円はどこへ向かうのか。Wed, 07 Oct 2026 05:55:00 GMThttps://secopsnomad.si/ja/blog/rakuten-drive-admin-access/https://secopsnomad.si/ja/blog/rakuten-drive-admin-access/1万5,382アカウントの保存データが取得・閲覧された事案。別に公表されたプロフィール・パスワード関連情報の範囲と、権限管理・影響調査・検知の実務を整理します。Tue, 06 Oct 2026 11:43:49 GMThttps://secopsnomad.si/ja/blog/murauchi-outage-exposed-breach/https://secopsnomad.si/ja/blog/murauchi-outage-exposed-breach/深夜のシステム障害から、Webシステムの脆弱性を起点とする侵入の痕跡が見つかった。2つの公表の内容と変化、そしてEC事業者が確認すべきこと。Tue, 06 Oct 2026 02:58:00 GMThttps://secopsnomad.si/ja/blog/times-car-retained-id-documents/https://secopsnomad.si/ja/blog/times-car-retained-id-documents/約660万件のアカウントと、約160万件の本人確認書類。闇サイトで出品された日本の免許証画像の報道と、4万人を超えた集団訴訟の登録を追記しました。Fri, 02 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/daiwa-supplier-inquiry-exposure/https://secopsnomad.si/ja/blog/daiwa-supplier-inquiry-exposure/約22万件と約11万名の違い、委託先の問い合わせ情報、二次被害リスクを一次発表から分析。SOC・メール・EDR・法務の対応、図解、KQL／Splunk例。Mon, 05 Oct 2026 04:49:46 GMThttps://secopsnomad.si/ja/blog/customer-account-takeover-playbook/https://secopsnomad.si/ja/blog/customer-account-takeover-playbook/アプリ、通販、ポイントサービスでのリスト型攻撃と顧客アカウント乗っ取りに対応する図解プレイブック。封じ込め、不正の取り消し、通知、強化。KQL／Splunk付き。Tue, 06 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/infoq-member-data-points-exchange/https://secopsnomad.si/ja/blog/infoq-member-data-points-exchange/GMOのアンケートサイトinfoQで、ソフトウェアの脆弱性から最大94万8498件の全会員情報が流出し、611件のポイントが不正に交換された。ポイント運営者、SOC、会員が確認すべきこと。Tue, 06 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/leaked-cloud-keys-playbook/https://secopsnomad.si/ja/blog/leaked-cloud-keys-playbook/AWSアクセスキー、Entraアプリのシークレット、APIトークンが露出したときの図解プレイブック。鍵とセッションの封じ込め、権限と操作の確認、永続化の除去。KQL／Splunk付き。Tue, 06 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/supplier-breach-playbook/https://secopsnomad.si/ja/blog/supplier-breach-playbook/委託先・SaaS事業者・業務委託先が侵害を報告したときの図解プレイブック。確認事項、遮断する経路、ハンティング、通知先を整理。KQL／Splunk付き。Tue, 06 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/account-compromise-playbook/https://secopsnomad.si/ja/blog/account-compromise-playbook/偵察からC2・影響・復旧まで、ID・セッション・MFA・メール・アプリを確認。36の判断、図解、担当者、KQL／Splunk付き。Sat, 03 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/phishing-response-playbook/https://secopsnomad.si/ja/blog/phishing-response-playbook/9つの主要判断、30の詳細確認、5つの図解でメール・ID・端末・業務影響を調査。判断台帳とKQL／Splunkの例も掲載。Fri, 02 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/ransomware-incident-playbook/https://secopsnomad.si/ja/blog/ransomware-incident-playbook/7段階のCyber Kill Chain、初動・復旧の判断、証拠・担当者、図解とKQL／Splunkを備えた対応プレイブック。Fri, 02 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/yakiniku-king-app-breach/https://secopsnomad.si/ja/blog/yakiniku-king-app-breach/物語コーポレーションの公式発表から、漏えい・対象外の項目、なりすましリスク、SOC・IAM・EDR・法務の対応を分析。公式ロゴとKQL／Splunk例を掲載。Mon, 05 Oct 2026 10:41:24 GMThttps://secopsnomad.si/ja/blog/gpoint-member-identifiers-outage/https://secopsnomad.si/ja/blog/gpoint-member-identifiers-outage/Gポイントの不正アクセスを公式発表とFAQから分析。会員識別子の意味、ポイント保護、交換処理の照合、各チームの対応、復旧図解とKQL／Splunk例。Mon, 05 Oct 2026 05:08:06 GMThttps://secopsnomad.si/ja/blog/osaka-metropolitan-university-ransomware/https://secopsnomad.si/ja/blog/osaka-metropolitan-university-ransomware/10月2日、全5キャンパスでシステムが停止。在学生・卒業生ら少なくとも13万人の情報が流出した恐れ。共有された仮想化基盤と、届いてしまうバックアップが復旧に何をもたらすか。Mon, 05 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/election-security-enterprise/https://secopsnomad.si/ja/blog/election-security-enterprise/英国の侵害事例と一次資料から、選挙を支えるID・委託先・公開情報・AIなりすまし・復旧を分析。担当チーム、図解、KQL／Splunk例付き。Sun, 04 Oct 2026 15:46:00 GMThttps://secopsnomad.si/ja/blog/big-four-apt-2026/https://secopsnomad.si/ja/blog/big-four-apt-2026/国家支援型の「ビッグ4」の2025〜26年を、任務・標的・侵入口から読み解く調査記事。マイクロソフトのデータでは中国系の標的の20%が日本。日本の組織が見直すべき点とハンティングの例を示します。Sun, 04 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/nikkei-m365-impersonation-mail/https://secopsnomad.si/ja/blog/nikkei-m365-impersonation-mail/9月30日、日経の本物のアカウントから悪性サイトへ誘導するメールが送られた。受信した組織が確認すべきことと、公表された対応であるパスワード変更だけでは復旧が終わらない理由。Sun, 04 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/crypto-losses-q3-2026/https://secopsnomad.si/ja/blog/crypto-losses-q3-2026/CertiKの集計で2026年7〜9月の被害は248件・約1,999億円、前期比54%増。ただし返還分などを差し引くと10%増にとどまります。約610億円が流出したBitget事件の侵入経路と、セキュリティチームが見直すべき点を整理します。Sat, 03 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/sakura-internet-sales-system-access/https://secopsnomad.si/ja/blog/sakura-internet-sales-system-access/会員情報1,360,563件に閲覧のおそれ。販売管理システムには、ハッシュ化されていないサーバーとVPSのパスワードも保存されていた。利用者が変更・確認・調査すべきことを整理します。Sat, 03 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/shadow-ai-si-domains/https://secopsnomad.si/ja/blog/shadow-ai-si-domains/米国の名称変更と.siドメインの登録急増により、未承認のAIツールが新しい名前を得た。語句ベースのプロキシ、DLP、ポリシーでは捕捉できない可能性がある。Fri, 02 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/ta419-aitm-policy-phishing/https://secopsnomad.si/ja/blog/ta419-aitm-policy-phishing/日米のシンクタンクを狙う中国系の攻撃者が、偽のブラウザー窓の裏でMicrosoftの本物のサインインを中継。どこで止められるか、どのチームが動くか、どう調査するかを整理します。Fri, 02 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/divd-zammad-boundaries/https://secopsnomad.si/ja/blog/divd-zammad-boundaries/サポート基盤の会話、添付ファイル、サービスアカウント、特権操作を一体で確認する。Thu, 01 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/dmdc-data-exposure/https://secopsnomad.si/ja/blog/dmdc-data-exposure/長期間のアクセスが報じられた事案から、過去の権限、ログ保管、データの責任者を考える。Thu, 01 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/jaea-cloud-files/https://secopsnomad.si/ja/blog/jaea-cloud-files/クラウド上の提出書類、委託先の証跡、個人情報への影響を整理。JAEAの一次公表に基づく実務上の確認事項。Thu, 01 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/metamask-validator-incident/https://secopsnomad.si/ja/blog/metamask-validator-incident/インフラ、運用権限、鍵の管理、委託先への確認、便乗したなりすましを切り分ける。Thu, 01 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/netscaler-post-exploitation/https://secopsnomad.si/ja/blog/netscaler-post-exploitation/侵害後の活動に関する報告から、機器ログ、設定情報の露出、特権変更を確認する。Thu, 01 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/zimbra-mail-server-hunt/https://secopsnomad.si/ja/blog/zimbra-mail-server-hunt/Microsoftの調査を基に、メール処理、ホスト上の活動、公表された通信IOCを関連付ける。Thu, 01 Oct 2026 00:00:00 GMT