話題
最近、関連報道が最も多かった事件です。新たに発生した事件だけでなく、続報が続いている事件も含みます。
欧州のスーパー冷蔵・冷凍設備にハッキング、食品損失や火災
被害: 欧州9カ国で冷蔵・冷凍設備に被害、フランスの数百カ所のスーパーで食品損失、一部で火災
2026年10月、フランスの数百カ所のスーパーの冷蔵・冷凍設備を狙ったサイバー攻撃で温度が上昇し、食品の損失や火災が発生した。その後、欧州の複数の国でも同様の被害が続き、被害地域は9カ国に拡大した。フランス当局は11月、イラン革命防衛隊のサイバー組織「シャヒド・カベ」を攻撃主体と特定した。
関連報道 508件 · 最終報道 →バイナンスへのハッキングで暗号資産63億ドル流出
被害: 63億ドル相当の暗号資産が盗まれた
バイナンスで2026年10月29日ごろ、63億ドル相当の暗号資産が盗まれた。その後の調査で、北朝鮮の攻撃者が偽の採用面接で従業員をだましてマルウェアをインストールさせ、ウォレットのインフラに侵入した経緯が明らかになった。バイナンスは出金を再開し、被害を受けた顧客資産の全額補填を完了したほか、米政府は盗まれた資産の一部について凍結と差し押さえの手続きを進めた。
関連報道 303件 · 最終報道 →韓国金融業界で相次ぐハッキング、16社で約10万件の情報流出
10万被害: 金融会社16社で侵害、約10万件の情報流出
韓国の銀行・証券会社・キャピタル会社など金融業界で、ハッキングと情報流出が相次いだ。10月14日時点で被害を受けた金融会社は16社、流出情報は約10万件と集計された。金融当局は金融業界全体の緊急会議を開いて被害を点検し、10月28日には二次被害を防ぐための緊急点検会議が開かれた。
関連報道 454件 · 最終報道 →金融保安院への不正アクセス、金融機関48社の資料流出
350被害: 金融機関48社のファイル130件余りが流出したと推定され、行政書式約200件、個人情報300件余り、システム利用者情報350件余りが流出
金融保安院は11月9日午後3時ごろ、情報保護常時評価システムからの資料流出を確認し、アクセスを遮断した上で金融委員会と韓国インターネット振興院に届け出た。金融機関48社のファイル130件余りが流出したと推定され、行政書式約200件と書式内の個人情報300件余り、システム利用者情報350件余りが流出した。攻撃者はSMS認証を回避して金融監督院をかたるアカウントを作成し、運用点検機能のアクセス権限検証の不備を悪用した。金融保安院は攻撃元のIPアドレス246件を遮断し、金融委員会は現場点検に着手するとともに特定監査を予告した。
関連報道 169件 · 最終報道 →ビッサムのグループウェアに不正侵入、顧客・従業員ら1559人の情報流出
1559被害: 顧客844人と従業員・協力会社の従業員715人の計1559人の個人情報が流出
ビッサムは10月28日、社内モバイルシステムへの不正侵入と個人情報流出を公表した。Daou Officeへの侵入により顧客6444人と従業員・協力会社の従業員715人の情報を含む資料が持ち出されたが、顧客5600人分は暗号化されており、実際に個人情報が流出したのは顧客844人を含む計1559人と確認された。一部顧客の住民登録番号、口座番号、身分証明書の写しなどが流出し、ビッサムの代表は謝罪するとともに被害救済と補償を約束した。
関連報道 148件 · 最終報道 →大統領夫妻ら空軍1号機搭乗者168人の個人情報流出
168被害: 大統領夫妻ら空軍1号機搭乗者168人の個人情報
大統領夫妻や閣僚ら空軍1号機の搭乗者168人の旅券番号などの個人情報がVirusTotalに掲載され、約5カ月間にわたり公開状態となっていた。韓国外交部は掲載情報の削除と搭乗者全員の旅券再発給を進め、大統領夫妻の旅券再発給を完了した。警察は正式な捜査に着手し、外交部のセキュリティー監視業務の委託先がメールの添付ファイルを外部の検査サイトにアップロードした可能性など、流出の経緯を調べている。
関連報道 133件 · 最終報道 →未来アセット証券、顧客約3800人と役職員ら3万5255人の情報流出
3.5万被害: 顧客約3800人の口座番号および役職員・退職者・外部委託スタッフ3万5255人の個人情報
未来アセット証券が11月4日と5日に相次いで攻撃を受け、顧客約3800人の口座番号と、役職員・退職者・外部委託スタッフ3万5255人の個人情報が流出した。攻撃対象はモバイルウェブの携帯電話認証ログインサービスとグループウェアで、流出した役職員らの情報には氏名、メールアドレス、携帯電話番号、暗号化されたパスワードなどが含まれた。金融監督院は立ち入り検査に着手し、複数の攻撃の関連性を確認した。
関連報道 119件 · 最終報道 →トジョンビズオンのサーバー侵害、顧客企業の個人情報流出懸念が拡大
被害: 11月5日時点で28の企業・機関が個人情報流出の可能性を公表。実際の流出規模は未確定
トジョンビズオンで2度のセキュリティ侵害が確認され、顧客企業の個人情報や、顧客企業が保管していた第三者の個人情報が流出した可能性が浮上した。サービスの利用が終了した企業の過去の資料も影響範囲に含まれる可能性が明らかになり、11月5日時点で28の企業・機関が流出の可能性を公表した。トジョンビズオンは韓国インターネット振興院と個人情報保護委員会に自主申告し、160億ウォン規模のセキュリティ投資の進捗を公開した。政府は重大な事故と判断して官民合同調査に着手し、実際の流出の有無と範囲を調査している。
関連報道 27件 · 最終報道 →アマデウス予約システムへの不正侵入、複数航空会社の旅客情報が露出
被害: 複数航空会社の旅客予約情報が露出
スペインの旅行IT企業アマデウスの予約システムに不正アクセスがあり、複数の航空会社の旅客予約情報が露出した。氏名や旅程情報に加え、一部の旅券番号と連絡先も露出し、日本航空、全日本空輸（ANA）、キャセイパシフィック航空などで被害が判明した。その後、大韓航空やアシアナ航空などでも被害報告が相次ぎ、タイの航空当局は主要航空会社7社のうちタイ国際航空とバンコク・エアウェイズが影響を受けたと確認した。
関連報道 9件 · 最終報道 →無印良品、顧客情報2726万件・カード番号109万件流出の可能性
2726万被害: 顧客情報最大約2726万件およびカード番号約109万件が流出した可能性
無印良品を運営する良品計画のシステムに不正アクセスがあり、退会者を含むアプリ・オンラインストアの顧客情報最大約2726万件とカード番号約109万件が流出した可能性が明らかになった。顧客情報にはメールアドレス・生年月日・性別が含まれ、カード番号は2021年に終了した特典プログラムで収集後、削除されずに残っていた情報だった。同社はシステムの一部の脆弱性と情報セキュリティー・顧客データ管理の不備を認め、関係当局に報告するとともに、内部管理体制を強化すると表明した。不正ログインの可能性を受け、オンラインストアの再開も延期した。
関連報道 107件 · 最終報道 →アララのメール配信サービスに不正侵入、アドレス8133万件流出
8132.9万被害: メールアドレス8132万9467件と一部顧客の会員情報
日本のアララのメール配信サービス「アララ メッセージ」がウェブサーバーの脆弱性を悪用した不正侵入を受け、メールアドレスと一部顧客の会員情報が流出した。追加調査により、重複を除いた流出メールアドレスは8132万9467件と集計された。攻撃者はサービスを悪用してカード会社をかたるメールも最大約713万通送信しており、同社はサーバーを隔離し、メール配信サービスを全面停止した。
関連報道 20件 · 最終報道 →大信証券でハッキング、顧客3万8000人余りの情報流出
3.8万被害: 顧客3万8000人余りの個人情報
大信証券で10月27日にハッキング事件が発生し、顧客3万8000人余りの情報が流出した。流出情報には住所や暗号化された口座番号などが含まれ、大信証券は二次被害はないと発表した。同社は11月9日、被害顧客に対し、ボイスフィッシング・スミッシングの被害を1年間、最大1000万ウォンまで補償する保険、12月の韓国株式の取引手数料免除、現金1万ウォンの支給を含む支援策を発表した。
関連報道 81件 · 最終報道 →Pravangで不正侵入、約1億ウォン窃取と会員7人の情報流出
7被害: 約1億ウォン相当の暗号資産の窃取および会員7人の個人情報・信用情報の流出
暗号資産取引所Pravangで不正侵入により約1億ウォン相当の暗号資産が窃取された。事故調査の過程で会員7人の個人情報・信用情報の流出も確認され、ログインパスワード、OTPキー、資産残高、個人ウォレットアドレスなどが含まれていた。Pravangはサービスを一時停止し、顧客被害の全額補償を約束した。
関連報道 81件 · 最終報道 →GMOインターネットのクラウド侵害、顧客情報流出と取引損失
被害: 最大2万6739台のサーバーに影響、2943口座から計29億9000万円の損失補償申請
GMOインターネットの「お名前.com デスクトップクラウド」がマルウェア攻撃を受け、最大2万6739台のサーバーに影響が及び、顧客情報の流出と不正取引による資産損失が発生した。同社は顧客にPCの電源を切るよう勧告し、攻撃者の追跡に向けた懸賞金を提示するとともに、過去のセキュリティ脆弱性に関する警告に十分対応していなかったと認めた。11月12日までに2943口座から計29億9000万円の損失補償申請が寄せられたが、最終的な損失額は確定していない。
関連報道 70件 · 最終報道 →米国土安全保障省、職員4万1000人超の情報流出
4.1万被害: 職員4万1000人超の情報
米国土安全保障省の職員4万1000人超の情報が盗まれ、インターネット上に公開された。流出資料には移民・税関捜査局と税関・国境警備局の職員情報や潜入捜査官の身元が含まれていた。同省は流出事件の調査に乗り出した。
関連報道 77件 · 最終報道 →仏クレディ・ミュチュエル・アルケアにサイバー攻撃、約1億ユーロ盗難
被害: 銀行の自己資金約1億ユーロ
フランスの銀行クレディ・ミュチュエル・アルケアがサイバー攻撃を受け、同行自身の口座から約1億ユーロが盗まれた。攻撃者は外部サービス事業者のプラットフォームを通じてアクセスし、他の銀行に資金を送金した。同行は一部取引を一時停止して資金回収に乗り出し、顧客資産への影響はないと説明した。
関連報道 58件 · 最終報道 →GS建設のマンション共用施設システムに不正侵入、入居者情報流出
被害: 一部マンション入居者の個人情報。被害を受けた団地と人数は調査中
GS建設のマンション共用施設予約・管理システムがハッキングされ、一部入居者の個人情報が流出した。被害を受けた団地と人数は調査中で、住所、暗号化されたパスワード、管理者ID、RFカード番号などが流出した可能性が指摘された。GS建設が自社調査を理由に韓国インターネット振興院の調査に同意しなかったことを受け、科学技術情報通信部は11月11日、事故原因と被害規模に関する職権調査を決定した。
関連報道 58件 · 最終報道 →ニトリに不正アクセス、最大3762万件の個人情報流出の可能性
3762万被害: 個人・法人会員および購入者の個人情報最大3762万件が流出した可能性
ニトリは11月6日にシステムへの不正アクセスを確認し、9日に最大3762万件の個人情報が流出した可能性を公表した。対象には個人・法人会員と商品購入者の氏名、住所、電話番号などが含まれた。ログインパスワードとクレジットカード情報は含まれていなかった。
関連報道 54件 · 最終報道 →ヴァンダービルト大学、ランサムウェア攻撃でシステムへのアクセス制限
100万被害: 一部システムへのアクセス制限。100万件超の社会保障番号や研究資料の窃取との主張は未確認
米ヴァンダービルト大学は11月9日、進行中のサイバー侵害を確認し、大学の端末のシャットダウンとWi-Fi接続の解除を指示した。BYODは100万件超の社会保障番号や研究資料などを窃取したと主張したが、大学はこれを確認していない。大学は一部のネットワーク、メール、履修登録システムを復旧し、残るシステムへのアクセスを制限しており、事件後には元学生が集団訴訟を起こした。
関連報道 53件 · 最終報道 →Amicus Lexに不正アクセス、利用者2万28人の個人情報流出
2万被害: LawForm利用者2万28人の個人情報
11月11日午前5時38分、Amicus Lexで不正アクセスが発生し、LawForm利用者2万28人の氏名・電話番号・メールアドレスが流出した。管理者ページを狙ったSQLインジェクション攻撃と脆弱なAPIが確認され、脆弱なAPIのコードは削除された。中小ベンチャー企業部は、事故の把握から約60時間後に公表した。
헤럴드경제の記事を読む ↗KBキャピタルにハッキング、顧客・役職員ら1,811人の情報流出
1811被害: 顧客・役職員・協力会社関係者ら1,811人の個人情報
KBキャピタルの従業員向けシステムがハッキングされ、顧客・役職員・協力会社関係者ら1,811人の個人情報が流出した。流出情報には氏名・住所・車両登録番号が含まれ、被害対象の顧客は20人とされる。KBキャピタルは、被害が発生した場合は全額賠償すると表明した。
関連報道 44件 →TSMCの従業員情報約4万6000件流出、闇市場で販売試み
4.6万被害: 従業員の個人情報約4万6000件
TSMCの従業員の個人情報約4万6000件が流出し、ハッカーが闇市場で3ビットコインでの販売を試みた。TSMCは流出を確認し、調査の結果、当該情報がクラウドサービス事業者に保存されていたデータと一致したと発表した。TSMCのシステムが侵害された証拠は見つかっておらず、生産や顧客情報は関係していない。
関連報道 43件 · 最終報道 →漢陽証券のグループウェアに不正侵入、個人情報31件が流出
31被害: 顧客・役職員などの個人情報31件、うち住民登録番号の流出3件
漢陽証券が利用する外部グループウェアがハッキングされ、顧客情報15件、役職員関連情報2件、一般の個人情報14件の計31件が流出した。流出情報には氏名、住民登録番号、運転免許証番号、口座番号などが含まれ、住民登録番号の流出は3件だった。漢陽証券は、Daou Officeのアクセス制御の不備に関する脆弱性が直接の原因で、パッチ配布前に侵害が発生したと説明した。その後、独自の業務システムの構築を検討している。
関連報道 43件 · 最終報道 →延世大学のポータルがハッキング、1万5000人余りの個人情報流出
1.5万被害: 在学生・卒業生・職員ら1万5000人余りの個人情報
延世大学のポータルサービスがハッキング攻撃を受け、在学生・卒業生・職員ら1万5000人余りの個人情報が流出した。流出情報には学籍番号、連絡先、メールアドレス、ログインIPなどが含まれていた。大学が捜査を依頼し、警察は内偵に着手した。
関連報道 39件 · 最終報道 →未来アセット生命に不正侵入、顧客・退職年金・従業員情報が流出
被害: 顧客の個人情報、退職年金の取引情報、役職員情報
未来アセット生命でハッキングによる顧客の個人情報流出が10月26日に確認された。氏名、住民登録番号、口座番号に加え、退職年金の取引情報と役職員情報も流出したことが確認された。同社は緊急対応と復旧作業を進め、ウェブサイトの運用停止により一部のオンラインサービスの利用に支障が生じた。Financial Supervisory Serviceは被害範囲の変動を受け、立ち入り検査を延長した。
関連報道 38件 · 最終報道 →ウクライナの空襲警報アプリがハッキング、偽の脅威通知を送信
被害: 空襲警報アプリに核・化学的脅威などの偽の警報が表示
ウクライナの空襲警報アプリがハッキングされ、核・化学的脅威や市街戦、ミサイル配備に関する偽の警報が表示された。当局は実際の放射線の脅威はないと説明し、約1時間後に偽の通知の削除とシステムの正常化を発表した。空襲サイレンと別系統の警報チャンネルは正常に作動した。
関連報道 38件 · 最終報道 →フロリダ州教育省の学資援助サイトに不正侵入、490万人の情報流出の可能性
490万被害: 約490万人の社会保障番号などの個人情報が流出した可能性
米フロリダ州教育省の学資援助ウェブサイトがハッキングされ、約490万人の社会保障番号などの個人情報が流出した可能性が確認された。同省は情報流出を調査しており、同サイトは運用を停止した。
関連報道 40件 · 最終報道 →GMOのFXサービスに不正アクセス、不正取引と顧客損失が発生
被害: 被害申告は2,943口座、計29億9,000万円。補償などの関連費用は30億5,000万円
GMOの外国為替取引サービスが不正アクセスを受け、情報流出と不正取引が発生した。11月13日時点で利用者から申告された被害は2,943口座で計29億9,000万円に上り、顧客損失の補償や見舞金などを含む費用は30億5,000万円となった。GMOはグループ全体の点検を実施した。2年前に脆弱性の指摘とシステム再設計の提案があったものの、対応していなかったことも明らかになった。
関連報道 36件 · 最終報道 →HYBEの社内システムに不正アクセス、従業員・取引先の個人情報流出
被害: 一部の現・元役職員と取引先関係者の個人情報および内部文書
HYBEの社内システムに9月12～13日と10月3～5日の2回、不正アクセスがあり、内部文書と一部の現・元役職員および取引先関係者の個人情報が流出した。電子決裁システムに連携する外部の文書プレビューソリューションと経費処理システムを通じた侵入の形跡が確認され、流出情報には住民登録番号、旅券番号、口座番号、カード番号、医療情報などが含まれた。HYBEは謝罪し、警察は11月3日に立件前の調査を開始した。
関連報道 36件 · 最終報道 →Fireworks AIに再び不正アクセス、顧客データとモデルの重みが流出
被害: 一部顧客のアカウント情報・請求情報・シークレット情報・データセット・未完成モデルの重み
Fireworks AIでは、最初の侵害確認から18日後の10月24日、外部クラウド事業者への侵害を通じて開発用システムへの不正アクセスが再び発生した。調査では、顧客のアカウント情報・請求情報に加え、一部顧客のシークレット情報・データセット・未完成モデルの重みにまで影響が確認された。同社は認証情報の失効とシステムの隔離を実施し、影響を受けたすべての顧客に通知した。
関連報道 15件 · 最終報道 →