ランサムウェア攻撃による情報漏えいに関する通知が始まると事態は急展開した。通知されたエンドユーザーたちが Blackbaud 社に対して全米各地で訴訟を提起したのだ。その数は 30 件、40 件と上昇を続ける。
　これは「ろくに対策もしていなかった組織がインシデントから多くを学んだ」的なものでは全く無い。むしろ手を尽くしていてもやられてしまい、なおかつ「全米が泣いた」ならぬ「全米から訴訟を受けた」企業の話である。演習を定期実施しているような成熟した組織こそこの記事の想定読者だ。

　東京都デジタルサービス局は5月25日、同局が管理するウェブサイトでの個人情報漏えいについて発表した。

　株式会社河合楽器製作所は5月22日、同社米国子会社への不正アクセスの可能性について発表した。

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月2日、TP-Link製ルータArcher BE450およびBE7200におけるOSコマンドインジェクションの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月2日、Windowsカーネルドライバ「PCTCore64.sys」における不適切なアクセス制御について「Japan Vulnerability Notes（JVN）」で発表した。

　フィッシング対策協議会は6月1日、「利用者向けフィッシング詐欺対策ガイドライン 2026年度版」を公開した。

　株式会社SHIFT SECURITYは5月26日、新会社設立の中止と組織再編スキーム変更について発表した。

　日本プルーフポイント株式会社は5月27日、脆弱性パッチ適用の優先順位付けを支援する新ソリューション「Active Exploits Protection」を発表した。

　GMOサイバーセキュリティ byイエラエ株式会社は6月1日、「FIRST Conference 2026」に同社取締役 CGOの林彦博氏と執行役員の伊藤公祐氏がスピーカーとして登壇すると発表した。

　株式会社横浜DeNAベイスターズは5月22日、同社が利用する外部サービスへの不正アクセスについて発表した。

　岐阜県関市は5月21日、市立学校でのUSBメモリの紛失について発表した。

　フィッシング対策協議会は6月1日、「フィッシング対策ガイドライン 2026年度版」を公開した。

　Okta Japan株式会社は5月28日、エージェント型企業に関するグローバル調査の結果を発表した。

　日本プルーフポイント株式会社は5月26日、デロイト トーマツ ミック経済研究所の調査レポート「内部脅威対策ソリューション市場の現状と将来展望 2025年度」にて、国内の内部不正対策市場で出荷金額シェア1位を獲得したと発表した。

　株式会社エーアイセキュリティラボは5月26日、脆弱性診断の自動化ツール「AeyeScan」に生成AIを搭載した「Androidアプリ診断」機能を近日提供すると発表した。

　Cloudbase株式会社とSB C&S株式会社は5月27日、ディストリビューター契約を締結し、AIセキュリティサービス「Cloudbase AI」の取り扱いを開始すると発表した。

　HENNGE株式会社は5月28日、「HENNGE One」がSecureNavi株式会社の提供するセキュリティリスク評価クラウド「2線の匠クラウド」へのシングルサインオン連携に対応したと発表した。

　Cloudbase株式会社は6月1日、新たなホワイトペーパー「金融庁フロンティアAI要請を読み解く」を公開した。

2026 年 2 月に、Safetica Technologies 社のカーネルドライバーに存在する脆弱性を悪用するエクスプロイトコードが公開されています。

　AIエージェントに「王国の鍵（重要な権限）」が渡されようとしています。私たちの調査によると、彼らが常にその鍵を安全に保持できるとは限らないことが示されています。