情報流出ケースブック：事案から学ぶ企業の守り方
国内企業の情報流出を時系列で読み解く。被害概要・原因・影響範囲・予防策を、判明した事実と不明点に分けて整理し、自社の点検に使うLLMへの指示例まで掲載します。
2026年の情報流出ケースブック：国内企業9事案を時系列で、自社の点検に変える
大規模流出のニュースを、自社の予防策に変える連載です。2026年に発生・検知・公表された代表的な9事案を、確定した事実と不明点、実用的なLLMへの点検指示とともに整理します。
メディカ出版：正規アカウントからの侵入と、64.1万人の漏えいのおそれ
ログインに成功した相手が、正当な利用者とは限りません。メディカ出版の事案を通じて、認証情報の悪用、ランサムウェア、持ち出しの調査を分けて考えます。
CAMPFIRE：GitHubの認証情報が、社内クラウドへの入口になった
ソースコードの置き場に入られたとき、被害はコードだけにとどまるでしょうか。CAMPFIREの調査結果は、認証情報が別の認証情報への足場になる危険を具体的に示しています。
マネーフォワード：本番DBが無事でも、開発リポジトリから情報は漏れる
本番データベースを守っていても、開発中にコピーした情報が別の場所に残っていれば流出の経路になります。コード管理と個人情報管理を一緒に点検するための事例です。
ムーンスター：過去の注文情報を使う偽メールと、調査結果の更新
正しい注文内容が書かれたメールでも、本物とは限りません。ムーンスターの事案では、顧客から届いた問い合わせが情報取得の判断につながりました。被害調査と顧客窓口を結ぶ視点を学びます。
ショップサーブ：大規模流出の最終報と、EC基盤を委託する側の点検
ECの基盤を外部サービスに任せても、顧客への説明や自社に残る情報の管理まで消えるわけではありません。Eストアーの最終報を読み、提供者と利用店舗それぞれの責任範囲を整理します。
skyticket：3つの侵入経路と、古い決済ログに残ったカード情報
現行システムでカード番号を保存しなくなっても、過去のログまで消えているとは限りません。skyticketの第一報と訂正を含む第二報から、アクセス制御とデータの残り方を点検します。
Gyazo：画像メタデータの流出は、画像が無事でも軽くない
画像ファイルと、それに付随する情報は別のデータです。しかし画像のURL、OCRテキスト、位置情報などが流出すれば、本文に近い内容や閲覧への手がかりが伝わることがあります。
タイムズカー：660万アカウントの流出と、本人確認書類を持ち続けるリスク
本人確認のために集めた画像を、いつまで残す必要があるでしょうか。タイムズカーの公表を通じて、入口の防御に加え、保管する量と期間を減らす対策を考えます。
ソースネクスト：会員情報APIの不正利用と、大量取得を止める設計
APIが正しく動いていても、その利用者が見てよい情報だけを返しているとは限りません。会員情報の大量取得を、認証・認可・返す項目・監視の4つに分けて点検します。
まずは、現状を聞かせてください。
要件が固まっていなくて大丈夫です。現状診断と方針提案までを無料でお手伝いします。