Monthly report · fixed URL

Japan Breach Radar — October 2026

Published 7 Nov 2026 from data generated 2026-11-06 15:53:17 UTC. Figures follow the definitions on the radar page; nothing here is estimated.

In October 2026 the Japan Breach Radar listed 188 incidents at organisations in Japan that were first made public in the month, compared with 3 in September 2026 (incomplete: coverage began during that month). An incident is counted on the date it was first made public by the organisation or by the security press cited on the radar.

By incident type

	October 2026	September 2026
Unauthorised access	143	2
Data leak	32	0
Ransomware	9	1
Other	2	0
Outage	2	0

By initial-access route (AI-extracted from the cited sources)

	October 2026	September 2026
Web application vulnerability	62	1
Stolen or reused credentials	39	0
Initial access not disclosed	39	2
Supplier or cloud platform compromise	37	0
Email: phishing and spoofing	7	0
Cloud or storage misconfiguration	2	0
Insider misuse	2	0

Of the 188 incidents, 173 (92 %) link to the organisation's own notice or TDnet disclosure; 3 name an exploited vulnerability; 1 state in the organisation's notice that a ransom was demanded.

Coverage of this radar begins with incidents first published on 28 Sep 2026. Later disclosures and corrections can change the count for a month; the daily records below show what was published on each day.

Data

https://ba-cybersecurity.com/radar/data.json — the file the radar page is rendered from (current version).
data.json of this report — the figures above, as JSON.
Daily records for October 2026 on GitHub (https://github.com/otoinobuo/ba-radar-data, CC BY 4.0), as published on each day: 2026-10-23, 2026-10-24, 2026-10-25, 2026-10-26, 2026-10-27, 2026-10-28, 2026-10-29, 2026-10-30.
Method: see the Method section of the radar page.

Cite as

Nobuo Otoi (ba-cybersecurity.com). Japan Breach Radar, monthly report 2026-10. https://ba-cybersecurity.com/radar/monthly/2026-10/ . Accessed 2026-11-07.

BibTeX

@misc{otoi_japan_breach_radar_2026_10,
  author       = {Otoi, Nobuo},
  title        = {Japan Breach Radar, monthly report 2026-10},
  howpublished = {\url{https://ba-cybersecurity.com/radar/monthly/2026-10/}},
  publisher    = {ba-cybersecurity.com},
  year         = {2026},
  month        = oct,
  note         = {Data: https://ba-cybersecurity.com/radar/data.json and https://github.com/otoinobuo/ba-radar-data . Accessed 2026-11-07}
}

Counts, tables and classifications are licensed CC BY 4.0. Titles and figures quoted from third parties remain with their owners. Corrections: [email protected].

月報 · 固定 URL

国内侵害レーダー — 2026年10月

2026年11月7日発行。2026-11-06 15:53:17 UTC 生成のデータから作成。数字の定義はレーダー頁と同じで、推定は含みません。

2026年10月に国内侵害レーダーに載った、同月に初めて公になった事案は 188件（2026年9月は 3件。収集開始前を含むため不完全）。件数は、組織自身の告知かレーダーが引く報道で初めて公になった日で数えています。

種別

	2026年10月	2026年9月
不正アクセス	143	2
情報漏えい	32	0
ランサムウェア	9	1
その他	2	0
システム障害	2	0

初期侵入の経路（出典から AI が抽出）

	2026年10月	2026年9月
Webアプリの脆弱性	62	1
認証情報の漏えい・使い回し	39	0
初期侵入の経路が未開示	39	2
委託先・クラウド基盤の侵害	37	0
メール（フィッシング・なりすまし）	7	0
クラウド・ストレージの設定不備	2	0
内部不正	2	0

188 件のうち 173 件（92 %）は組織自身の告知または TDnet 開示にリンクし、3 件は悪用された脆弱性を名指しし、1 件は告知に金銭要求の記載があります。

このレーダーの収集は 2026年9月28日以降に初めて公になった事案が対象です。後からの公表や訂正で月の件数は変わりえます。その日に何が公開されていたかは下の日次記録で辿れます。

データ

https://ba-cybersecurity.com/radar/data.json — レーダー頁の描画に使う現在の版。
この月報の data.json — 上の数字を JSON で。
GitHub の日次記録（https://github.com/otoinobuo/ba-radar-data、CC BY 4.0）。2026年10月の記録: 2026-10-23、2026-10-24、2026-10-25、2026-10-26、2026-10-27、2026-10-28、2026-10-29、2026-10-30。過去の版は公開時のまま残します。
方法: レーダー頁の「方法」の節。

引用の書き方

Nobuo Otoi (ba-cybersecurity.com). 国内侵害レーダー（Japan Breach Radar）月報 2026-10. https://ba-cybersecurity.com/radar/monthly/2026-10/ . 2026-11-07 閲覧.

件数・表・分類は CC BY 4.0 で提供します。引用した題名や数値など第三者の情報の権利は各権利者にあります。訂正の連絡先: [email protected]