話題
最近、関連報道が最も多かった事件です。新たに発生した事件だけでなく、続報が続いている事件も含みます。
ノランウサンのサイトに不正アクセス、個人情報閲覧の疑い
11月11日、中小企業中央会が運営するノランウサンのウェブサイトで、外部からの不正アクセスと、一部顧客の個人情報が第三者に閲覧された疑いのある形跡が確認された。氏名、住民登録番号の先頭7桁、連絡先、住所などが閲覧された可能性があり、実際の流出の有無と被害規模は調査中である。中小企業中央会は攻撃元のIPアドレスを遮断し、韓国インターネット振興院に届け出るとともに、顧客に流出の可能性を通知した。
関連報道 14件 →韓国造幣公社「Chak」、利用者3083人の個人情報流出
3083被害: 利用者3083人の個人情報
韓国造幣公社のモバイル地域商品券プラットフォーム「Chak」に外部の権限のない者がアクセスし、利用者3083人の個人情報を閲覧した。氏名、生年月日、携帯電話番号、口座番号、CI、メールアドレス、暗号化されたカード番号のうち、個人ごとに一部の項目が流出した。韓国造幣公社は攻撃元のIPアドレスと海外のIPアドレスからのアクセスを遮断し、侵入経路と追加被害を調査している。
関連報道 14件 · 最終報道 →京成電鉄の予約システムに不正アクセス、最大約337万件流出の恐れ
337万被害: 最大約337万件の顧客情報が流出した可能性
京成電鉄のスカイライナー座席予約システムが2026年11月11日に不正アクセスを受け、最大約337万件の顧客情報が流出した可能性が浮上した。対象情報にはユーザーID、暗号化されたパスワード、氏名、電話番号、メールアドレスなどが含まれる。同社はオンライン予約サービスを停止して被害範囲を調査しており、11月14日時点で再開の見通しは立っていない。
関連報道 15件 →仁済大学校のサーバーに攻撃、個人情報2万4011件流出
2.4万被害: 学生・職員の個人情報2万4011件
仁済大学校の授業運営用「フリップラーニング・クラス」関連サーバーが外部から攻撃を受け、学生・職員の個人情報2万4011件が流出した。大学は11月12日に教育部からの通知で事故を把握し、流出項目は学籍番号・職員番号・氏名・メールアドレス・携帯電話番号などである。パスワードと住民登録番号は含まれておらず、大学は関連サーバーのネットワーク接続を遮断し、システムを閉鎖することを決めた。
関連報道 7件 · 最終報道 →メタエムの顧客相談システムに不正侵入、電話番号・相談内容流出
被害: 一部の顧客相談システム内の電話番号・相談時の会話内容
メタエムの一部の顧客相談システムが外部から攻撃を受け、電話番号や相談時の会話内容が無断で閲覧されたり、外部に持ち出されたりした形跡が確認された。メタエムは2026年11月12日午前6時3分、顧客相談サービスの障害をきっかけに事案を認知した。調査の過程で、事案の認知以前から一部のサービスに異常なアクセスがあったことを把握し、追加の流出範囲や侵入経路を調査している。
関連報道 2件 · 最終報道 →ファイアワークスAIへの侵入で顧客企業の情報流出
2026年10月、ウーバーにAIサービスを提供するファイアワークスAIが侵入被害を受け、顧客企業の情報流出につながった。攻撃者はサービス提供業者の内部認証情報を窃取し、それを使って同業者にあるウーバーのアカウントにアクセスした。ウーバーは米国のドライバーに対し、個人情報と運転免許証情報の流出を通知している。
関連報道 4件 · 最終報道 →フランスのマイレバにサイバー攻撃、2200万人の個人情報流出
2200万被害: 2200万人の個人情報
フランスのマイレバがサイバー攻撃を受け、2200万人の個人情報が窃取された。具体的な攻撃時期や流出した情報の項目、対応措置は確認されていない。
関連報道 3件 →大阪公立大学にサイバー攻撃、17万人の個人情報流出
17万被害: 学生・教職員17万人の個人情報。このうち約1,400人分には銀行口座番号・パスポート画像なども含まれる
大阪公立大学で10月、サイバー攻撃によるシステム障害と授業の休講が発生し、調査の過程で学生・教職員17万人の個人情報流出が確認された。氏名や生年月日などが流出し、約1,400人分には銀行口座番号やパスポート画像なども含まれていた。システムを管理していたNECと再委託先が、システム移行後もデータを削除していなかったことが明らかになった。
関連報道 10件 · 最終報道 →ワールドトライアスロンでセキュリティ侵害、選手の医療情報流出
被害: 選手の医療情報および個人情報
ワールドトライアスロンでセキュリティ侵害が発生し、選手の医療情報と個人情報が流出した。ワールドトライアスロンは侵害の事実を確認した。発生時期や被害規模、具体的な対応内容は確認されていない。
関連報道 3件 · 最終報道 →ヤマダデンキに不正アクセス、顧客情報最大350万件に影響の可能性
350万被害: 最大350万件の顧客情報に影響の可能性
日本のヤマダデンキのリフォーム管理システムで不正アクセスが確認され、最大350万件の顧客情報に影響が及んだ可能性が浮上した。対象情報には氏名、住所、電話番号、工事履歴、見積もり記録などが含まれる。同社は外部からの接続を遮断し、実際の外部流出の有無と原因を調査している。
関連報道 6件 · 最終報道 →インドのTG-iPASSにランサムウェア攻撃、産業許認可サービス停止
被害: TG-iPASSポータルの停止と産業許認可業務への支障
インド・テランガナ州のTG-iPASSポータルは、ランサムウェア攻撃でデータベースが暗号化され、10月22日からサービスに支障が生じた。産業許認可業務が影響を受け、その後、データが復旧したことが明らかになった。テランガナ州のサイバー捜査機関が攻撃を調査している。
関連報道 9件 · 最終報道 →TSMCの従業員情報約4万6000件流出、闇市場で販売試み
4.6万被害: 従業員の個人情報約4万6000件
TSMCの従業員の個人情報約4万6000件が流出し、ハッカーが闇市場で3ビットコインでの販売を試みた。TSMCは流出を確認し、調査の結果、当該情報がクラウドサービス事業者に保存されていたデータと一致したと発表した。TSMCのシステムが侵害された証拠は見つかっておらず、生産や顧客情報は関係していない。
関連報道 43件 · 最終報道 →香港ディズニーランド、入場券QRコード約1万7000件が盗まれる
被害: 入場券QRコード約1万7000件の窃取と、オンラインでの入場券販売・ホテル予約受け付けの停止
香港ディズニーランドのコンピューターシステムから、入場券のQRコード約1万7000件が盗まれた。リゾート側は公式ウェブサイトでの入場券販売とホテル予約の受け付けを停止し、警察に通報した。警察はコンピューターへの不正アクセス事件として捜査している。
関連報道 2件 →フラートン・ヘルスのサーバー侵害、移住労働者の記録約14万件が流出
14万被害: 就労許可保有者の記録約14万件
シンガポールのフラートン・ヘルスで、移住労働者向けプライマリケアプランを支援するサーバーに不正アクセスがあり、就労許可保有者の記録約14万件が流出した。氏名、外国人識別番号、生年月日、連絡先、住所が影響を受けたが、医療・金融情報は含まれていなかった。同社は10月31日に事案を把握して対応し、警察と個人情報保護委員会に届け出るとともに、被害者への通知を進めた。他の医療システムに被害が拡大した証拠はないとしている。
関連報道 13件 · 最終報道 →Bookeasyに不正アクセス、豪国立公園の予約者情報が流出した可能性
被害: オーストラリアの複数の州・準州の予約者の氏名・住所・連絡先・予約情報が流出した可能性
オーストラリアの予約プラットフォームBookeasyで不正アクセスが発生し、提携先の顧客の氏名・住所・連絡先・予約情報が閲覧または流出した可能性が確認された。複数の州・準州の国立公園予約者が影響を受け、実際の予約情報を使って追加の支払いを要求するWhatsAppの詐欺メッセージも報告された。ビクトリア州公園管理局はキャンプ場の新規予約を一時停止し、クレジットカード情報にアクセスされた証拠は見つかっていない。
関連報道 7件 · 最終報道 →高知市の採用動画面接システムで受験者1,464人の情報流出
1464被害: 職員採用試験の受験者1,464人の個人情報
日本の高知市職員採用試験で使用された委託先の動画面接システムに不正アクセスがあり、受験者1,464人の個人情報が流出した。高知市はシステムの委託業者から流出の報告を受けてから約2カ月後に公表した。市は最終報告を待っていたと説明した。
関連報道 9件 · 最終報道 →Amicus Lexに不正アクセス、利用者2万28人の個人情報流出
2万被害: LawForm利用者2万28人の個人情報
11月11日午前5時38分、Amicus Lexで不正アクセスが発生し、LawForm利用者2万28人の氏名・電話番号・メールアドレスが流出した。管理者ページを狙ったSQLインジェクション攻撃と脆弱なAPIが確認され、脆弱なAPIのコードは削除された。中小ベンチャー企業部は、事故の把握から約60時間後に公表した。
헤럴드경제の記事を読む ↗韓国発明振興会の「アイデアロ」に不正侵入、62MBのデータ流出
被害: 約62MBのデータが外部に流出
韓国発明振興会が運営するプラットフォーム「アイデアロ」で2026年11月6日、ファイル登録機能の脆弱性を悪用した侵入と、不正プログラムのインストール・実行が発生した。同会は11月11日にこれを確認して遮断し、一部のサーバーから62MBのデータが外部に送信されたことを確認した。攻撃者は添付ファイルの保存装置にもアクセスできる状態だったが、添付ファイルが実際に閲覧・流出したかどうかは確認されていない。会員情報を暗号化して別途保管するサーバーでは、侵入の痕跡は見つからなかった。
데일리시큐の記事を読む ↗モドゥエジョブスのサイト改ざん、サービス案内画面が置き換えられる
被害: ウェブサイトのトップページ改ざん
2026年11月15日の報道によると、専門人材のマッチングサービス「モドゥエジョブス」のウェブサイトがハッキングにより改ざんされた。被害はウェブサイトの画面改ざんであり、個人情報流出の有無や規模は、提示された記事情報からは確認できない。
데일리시큐の記事を読む ↗マースク、買収企業から引き継いだ既存ITシステムへの侵入でデータ流出
被害: データ流出を確認、攻撃者は約100GBを窃取したと主張
マースクは、過去に買収した企業から引き継いだ既存のITシステムに攻撃者が不正アクセスし、データを抜き取ったことを確認した。ホワイトアーマーは約100GBを窃取したと主張し、500万ドルを要求した。マースクは事件を調査する一方、平文パスワードが窃取されたとの主張を否定し、攻撃者が入手したコードは既に有効期限が切れたワンタイムコードだと説明した。
関連報道 28件 · 最終報道 →未来アセット、利用者331人・役職員2281人の情報流出
2281被害: 利用者331人・役職員2281人の情報、基金の日次収益率など
未来アセットの年金基金投資プールのウェブサイトで、攻撃者が会員番号を一つずつ変更して照会する手口により、利用者331人の情報や基金の日次収益率などを窃取した。社内業務システムからも役職員2281人の個人情報が流出した。事故の2週間前に行われた自主的なセキュリティ点検では全項目で問題なしと報告されたが、その後のハッキングに関する点検で一部の違反が確認された。
関連報道 3件 · 最終報道 →インドのユノコイン、サーバー侵害で暗号資産20万ドルの損失
被害: 暗号資産20万ドルの損失と顧客データの流出
インドの暗号資産取引所ユノコインはサーバーインフラへの侵害を確認し、11月9日からログイン・取引・出金などのサービスを停止した。同社はインフラの再構築に着手し、BitGoウォレットのイーサリアムアドレスで見つかった不正な出金取引を調査した。その後、暗号資産20万ドルの損失を認め、顧客データの流出を警告した。
関連報道 7件 · 最終報道 →ブリックリンクでサイバー侵害、会員情報流出とサービス停止
被害: 一部会員のユーザー名・IPアドレスと少数のメールアドレスの流出、約1週間のサービス停止
レゴ傘下の取引プラットフォーム、ブリックリンクがサイバー侵害により約1週間停止した後、復旧した。一部会員のユーザー名・IPアドレスと少数のメールアドレスへの不正アクセスが確認されたが、パスワードと決済情報への影響はなかった。追加情報が悪用されたとの利用者からの報告もあったが、その範囲は独立した検証では確認されていない。
関連報道 7件 · 最終報道 →Cursorのマーケットプレイスで悪意あるClaude Code拡張機能を配布
5000被害: 最大5,000人の開発者がマルウェアにさらされた可能性
Cursorの拡張機能マーケットプレイスで、改ざんされたClaude Code拡張機能のバージョン2.1.312と2.1.313が約11時間にわたり配布され、最大5,000人の開発者がマルウェアにさらされた可能性が浮上した。悪意ある拡張機能はホスト情報を送信し、攻撃者のSSH鍵や永続化コンポーネントをインストールするか、リバースSSHトンネルの作成を試みた。Cursorはパッケージを削除し、マーケットプレイスを一時停止して再構築した。その後、AIインフラ提供企業Fireworksから盗まれた認証情報を使った侵害により、悪意ある拡張機能が配布されたことを確認した。
関連報道 5件 · 最終報道 →フィリピン内務自治省、住民情報流出の可能性を調査
被害: 住民記録が流出した可能性、規模は未確認
フィリピン内務自治省は、地方自治体支援・住民情報管理システムからデータが流出した可能性を調査している。氏名、住所、連絡先、婚姻状況、職業や、障害者、海外就労者、ひとり親などの区分を含む住民記録が影響を受けた可能性がある。フィリピン当局は、政府機関など23機関を狙った情報流出に関連し、一部のハッカーの実際の身元を特定し、国家捜査局とともに証拠を確保している。
関連報道 2件 · 最終報道 →バイナンスへのハッキングで暗号資産63億ドル流出
被害: 63億ドル相当の暗号資産が盗まれた
バイナンスで2026年10月29日ごろ、63億ドル相当の暗号資産が盗まれた。その後の調査で、北朝鮮の攻撃者が偽の採用面接で従業員をだましてマルウェアをインストールさせ、ウォレットのインフラに侵入した経緯が明らかになった。バイナンスは出金を再開し、被害を受けた顧客資産の全額補填を完了したほか、米政府は盗まれた資産の一部について凍結と差し押さえの手続きを進めた。
関連報道 303件 · 最終報道 →ロシア連邦統計局にサイバー攻撃、サイトや統計公表に支障
被害: 本庁・地方のウェブサイトの改ざんとアクセス障害、主要経済統計の公表遅延
ロシア連邦統計局は2026年10月29日から11月1日にかけてサイバー攻撃を受け、本庁と地方のウェブサイトが改ざんされ、アクセス障害が発生した。サイバー・パルチザンとサイレント・クロウは約2万5000台のコンピューターへのアクセスと23TBのデータ窃取を主張したが、統計局はデータベースへの侵入と保護対象情報の流出を否定し、攻撃元を調査した。その後、窃取された記録の分析による戦闘員の死亡記録が公開され、11月15日時点でもシステム復旧と主要統計の提供に支障が続いた。
関連報道 20件 · 最終報道 →マレーシア保健省傘下のファイル共有基盤に不正アクセス
マレーシア保健省は2026年11月12日、傘下施設1カ所の補助的なファイル保存・共有プラットフォームへの不正アクセスを検知し、外部からのアクセスを遮断した。初期調査で主要データベースの暗号化は発生していないことが確認され、主要業務システムと医療・患者診療サービスは影響なく正常に稼働していると発表した。
The Starの記事を読む ↗ケンピンスキー、顧客情報流出後に不正な支払い要求
被害: ホテル顧客の連絡先・予約情報が流出
技術提携先のアクセス認証情報が悪用され、ケンピンスキーホテルの顧客の連絡先と予約情報が流出した。その後、実際の予約情報を引用した不正な支払い要求が発生した。ケンピンスキーは顧客情報の流出を認め、パスポート番号やビザ番号が流出した可能性も否定できないとした。
関連報道 3件 →Fireworks AIに再び不正アクセス、顧客データとモデルの重みが流出
被害: 一部顧客のアカウント情報・請求情報・シークレット情報・データセット・未完成モデルの重み
Fireworks AIでは、最初の侵害確認から18日後の10月24日、外部クラウド事業者への侵害を通じて開発用システムへの不正アクセスが再び発生した。調査では、顧客のアカウント情報・請求情報に加え、一部顧客のシークレット情報・データセット・未完成モデルの重みにまで影響が確認された。同社は認証情報の失効とシステムの隔離を実施し、影響を受けたすべての顧客に通知した。
関連報道 15件 · 最終報道 →