今週の注目記事 ベスト10(2026年7月15日〜7月21日)

2026年7月15日〜7月21日の1週間は、国内の食品物流を直撃した大規模サイバー攻撃と、438万人規模の個人情報漏洩、そして世界中のSharePoint利用組織に緊急パッチを促す事態など、動きの多い1週間でした。今回集めた677件のニュース記事の中から、影響の大きさ・報道量・教育的な学びを基準に「今週の注目記事ベスト10」を選びました。まずは一覧表でベスト10を紹介し、続けて各記事の詳しい解説、今週パッチを確認したい脆弱性、そしてすぐに実践できる対策を順番にお届けします。

今週の注目記事 ベスト10

※ランキングは報道量・被害規模・社会的影響・教育的価値をもとに編集部が選定しました。

ベスト10、詳しく解説

①ニチレイへのサイバー攻撃・システム障害

冷凍食品最大手のニチレイでシステム障害が発生し、原因はサイバー攻撃と判明しました。全国75カ所の倉庫と取引先5,000社に影響が波及し、スーパーやコンビニ、ケンタッキー、くら寿司、学校給食まで冷凍食品の欠品が相次ぐ事態に。個人情報が漏れた可能性もあり、7月17日から業務を順次再開していますが、完全復旧の時期は不透明なままです。今回集めた記事のうち4割近くがこの1件に関するもので、「食」を支える物流インフラの弱さを浮き彫りにした、今週最大級の事件と言えます。同様の物流障害は過去にもアサヒグループやアスクルで発生しており、1社への攻撃が業界全体に波及する構造が繰り返し露呈しています。

②アフラック生命保険 約438万人の個人情報漏洩

アフラック生命保険で不正アクセスが発生し、約438万人分の顧客情報が流出しました。うち23万人分は保険料の振替口座情報も含まれています。事態を重く見た金融庁は、同社に対して報告徴求命令という異例の措置を発出しました。国内の個人情報漏洩事件としても最大級の規模であり、心当たりのある方は、今後アフラックを装ったフィッシングメールや不審な電話が増える可能性があるため、公式発表以外の連絡先には安易に個人情報を伝えないよう注意してください。

③SharePointのゼロデイ脆弱性がCISAのKEV入り(CVE-2026-58644)

Microsoft SharePointに、遠隔からサーバーを乗っ取れる深刻な脆弱性(CVE-2026-58644)が見つかり、修正パッチが出る前から実際の攻撃に悪用されていることが確認されました。こうした脆弱性は「ゼロデイ」と呼ばれます。米国のCISA(サイバーセキュリティ・インフラセキュリティ庁)は、これを実際に悪用が確認された脆弱性をまとめた「KEV(Known Exploited Vulnerabilities)」カタログに追加。自社サーバーでSharePointを運用している企業は、パッチ未適用のままだと即座に狙われる状況にあり、情報システム担当者はパッチ適用に加えて、不審なアクセスがなかったかのログ確認も合わせて行うことが推奨されます。

④アサヒグループホールディングス 漏洩件数を上方修正

以前から発覚していたアサヒグループHDへのサイバー攻撃について、漏洩の可能性がある件数が約228.9万件に上方修正されたことが判明しました。さらに追加で37.8万件の漏洩も発表されています。調査が進むにつれて被害規模が膨らんでいく典型的なパターンで、企業の初期発表を鵜呑みにせず、その後の続報にも注意を払う重要性を示す事例です。

⑤韓国外務省傘下機関へのサイバー攻撃

韓国外務省傘下の機関が教育システム経由でサイバー攻撃を受け、外交官全員分にあたる最大1万件の個人情報が流出した恐れがあると報じられました。現時点で実害は確認されていませんが、国家の外交機能に関わる情報だけに、国内外の複数メディアが大きく報じています。行政機関では、本来の業務システムだけでなく、周辺の「教育システム」のような付随システムが侵入経路になりやすい点も教訓になります。

⑥家庭用IoT機器の悪用・踏み台化

ご家庭のルーターやネットワークカメラなどのIoT機器が乗っ取られ、攻撃の「踏み台」として悪用されるケースが相次いでいることを受け、警察庁と総務省が注意を呼びかけました。この手口による不正送金の被害額はすでに29億円にのぼっています。踏み台にされる機器の多くは、初期設定のままのパスワードや、長期間更新されていないファームウェアが原因とされており、自分は被害者のつもりでも、管理不足の機器が知らないうちに他人への攻撃に加担する「加害者側」になってしまうリスクがあることを示す事例です。

⑦藤田医科大学病院 患者情報漏洩か

愛知県豊明市の藤田医科大学病院で、看護師が6年前から患者の個人情報を私物パソコンに保存していたことが発覚し、1,300件を超える情報が漏洩した可能性があります。外部からの攻撃ではなく、内部のルール違反が原因であり、「情報漏洩=ハッキング」とは限らないことを教えてくれる事例です。同様の私物端末への保存は他の医療機関でも起こり得るとされ、多くの組織にとって他人事ではない教訓と言えます。

⑧平塚市立旭陵中学校 生徒情報漏えい

神奈川県平塚市の中学校で、教員がグラウンドに個人情報の入ったファイルを置き忘れ、生徒292名分の情報が漏えいしました。学校現場では個人情報を含む書類を校外に持ち出す機会も多く、デジタル対策だけでなく紙媒体の管理ルール徹底も課題として浮かび上がりました。

⑨Hugging FaceへのAI主導サイバー攻撃

AI開発プラットフォームのHugging Faceが、AIを使った巧妙なサイバー攻撃を受けました。注目すべきは防御側もAIを活用して攻撃を検知・分析した点で、商用AIモデルが解析を拒否したため、オープンソースモデル「GLM」が代わりに使われたと報じられています。攻撃側も防御側もAIを武器にする時代の到来を象徴する一件です。

⑩ファブリカホールディングス 情報漏洩を謝罪

ファブリカホールディングスが、不正アクセスによる情報漏洩についてお詫びを発表しました。詳細な件数は公表されていませんが、今週複数の記事で取り上げられた国内企業インシデントの一つです。件数が非公表のケースでも、企業が早期に不正アクセスを認めて謝罪する姿勢自体は、被害拡大防止の観点で評価できる対応です。

今すぐパッチを確認したい脆弱性

ベスト10の3位で紹介したSharePointのほかにも、今週は複数の重大な脆弱性が公表されています。いずれも国内外で広く使われている製品のため、自分には関係ないと思わず確認することをおすすめします。

今週のニュースから、私たちができること

まとめ

今週を振り返ると、「攻撃を受けるのは大企業だけではない」「漏洩の原因はハッキングとは限らない」という2つの現実が浮かび上がりました。ニチレイの事例は物流という社会インフラの弱さを、藤田医科大学病院や平塚市の中学校の事例は身近なヒューマンエラーのリスクを、それぞれ教えてくれます。特に今週は「大企業のシステム」と「家庭のIoT機器」という一見遠い存在が、実は同じ攻撃基盤の中でつながっていることが浮き彫りになった週でもありました。一方で、CISAのKEV追加や警察庁の注意喚起のように、官民の防御体制も着実に強化されています。

---

データソース：Cyber Threat Intelligence Monitor(2026-07-21 21:08 JST更新)、収集記事677件、CVE追跡87件、KEV 1,647件照合済み。CVSS・KEV情報はNVD(米国国立脆弱性データベース)およびCISA KEVカタログに基づく。ランキングは報道量・被害規模・社会的影響・教育的価値をもとに編集部が選定しました。
免責事項：本記事の情報は公開情報をもとにした教育目的の解説です。具体的なセキュリティ対策については専門家にご相談ください。