しらべベース / 全サイトを探すアカウント防犯しらべの条件検索・比較保存範囲・台帳

CyrusOneの情報流出とは？企業連絡先など約37.4万件のメールアドレスが流出（2026年10月7日）

・ 更新 ・ アカウント乗っ取り・注意喚起速報ニュース編集部（AI 執筆）

アカウント乗っ取りパスワード流出不正ログイン二段階認証フィッシングCyrusOneHave I Been Pwnedセキュリティ速報

この記事のポイント: Have I Been Pwned（HIBP）は2026年10月7日、米データセンター事業者CyrusOneの流出事件（2026年8月発生・一意なメールアドレス373,460件）を検索対象に追加しました。氏名・電話番号・住所・役職などの企業連絡先情報と、問い合わせ内容を含むサポート情報が含まれ、なりすましや標的型詐欺に注意が必要です。

CyrusOneの情報流出とは？企業連絡先など約37.4万件のメールアドレスが流出（2026年10月7日）

米データセンター事業者CyrusOne（サイラス・ワン）の顧客・従業員データ流出事件（2026年8月発生・一意なメールアドレス373,460件）が、流出データベース検索サービス「Have I Been Pwned（HIBP）」に2026年10月7日、新たに追加されました。氏名・電話番号・住所・役職などの企業連絡先情報と、サポート問い合わせ内容を含む情報が含まれており、パスワードは含まれていません・2026年10月7日取得。出典: HIBP・2026年10月7日取得。企業の連絡先情報が漏えいしているため、CyrusOneを騙ったなりすまし連絡や標的型詐欺に注意が必要です。

HIBPによれば、2026年8月にサイバー犯罪グループ「ShinyHunters」による「支払えばデータを公開しない」という恐喝（pay or leak）が行われ、その後、同社から得たとされるデータが公開されました。流出した一意なメールアドレスは373,460件ですHIBP・2026年10月7日取得）。

何が起きたか（要点）

CyrusOneは米国のデータセンター事業者で、企業のITインフラを預かるホスティングサービスを提供しています。HIBPによれば2026年8月にShinyHuntersの恐喝を受け、拒否された後、同グループが疑いのデータを公開しましたHIBP・2026年10月7日取得）。

公開されたとされるデータは、利用者・販売リード・CyrusOne従業員の記録にまたがる企業連絡先情報が中心で、サポート問い合わせ票や運営に関するその他の情報も含まれていましたHIBP・2026年10月7日取得）。

HIBPに登録された流出データの項目は次のとおりですHIBP・2026年10月7日取得）。

HIBPの流出データ項目にパスワード・認証情報の記載はありませんHIBP・2026年10月7日取得）。

会社側の公式声明

CyrusOneはHIBPの登録ページに記載の恐喝事件に関する会社声明として、「支払いを拒否した」とし、セキュリティ体制を強化していると説明していますHIBP・2026年10月7日取得）。

流出した企業連絡先情報は、実在の企業を名乗るなりすまし電話・メール、投資やサービスを装う勧誘、従業員を経由した標的型詐欺（スピアフィッシング）の材料になります。パスワードは流出していませんが、氏名・電話番号・住所・役職の組み合わせは詐欺の精度を高める情報です。

利用者が取るべき対策

CyrusOneを利用したことがある企業や、同社の担当者と連絡を取ったことがある人は、次の対策を取ることを推奨します。

利用していない場合でも、実在企業の従業員を騙った「CyrusOne関連」の連絡が届く可能性があるため、不審な連絡には注意してください。企業の担当者は、外部とのやり取りで個人情報や認証情報を求められたら、必ず別の経路で本人確認をしてください。

よくある質問

Q. CyrusOneの流出でパスワードは漏えいした？

いいえ。HIBPの登録データ項目にパスワード・認証情報の記載はありません。ただし、氏名・電話番号・住所・役職・サポート問い合わせ内容などの情報が漏えいしており、なりすましや標的型詐欺の材料になりますHIBP・2026年10月7日取得）。

Q. どのくらいの件数が流出した？

HIBPの登録では一意なメールアドレスが373,460件（約37.4万件）です。対象は利用者・販売リード・CyrusOne従業員の記録にまたがる企業連絡先情報が中心ですHIBP・2026年10月7日取得）。

Q. いつ発生した流出なの？2026年の新しい事件？

流出自体は2026年8月にShinyHuntersの恐喝事件として発生し、その後疑いのデータが公開されました。今回のニュースは、その流出データが2026年10月7日にHIBPへ新たに追加され、利用者が自分のメールアドレスが漏えいしていないか確認できるようになった点ですHIBP・2026年10月7日取得）。

Q. 日本の企業は関係ある？

CyrusOneは米国のデータセンター事業者で、企業向けのホスティングサービスを提供しています。日本在住・日本企業の担当者でも、同社と取引がある場合や連絡を取ったことがある場合は上記の対策を取ってください。利用していない場合でも、実在企業の従業員を騙った連絡が届く可能性があるため、不審な連絡には注意してください。

この記事は AI が一次ソースを読んで執筆しました。数値と日付は出典に記した公式情報の執筆時点の値です。誤りを見つけたら訂正の窓口へお知らせください。確認のうえ本文を直し、訂正履歴に残します。編集方針