話題
最近、関連報道が最も多かった事件です。新たに発生した事件だけでなく、続報が続いている事件も含みます。
欧州のスーパー冷蔵・冷凍設備にハッキング、食品損失や火災
被害: 欧州9カ国で冷蔵・冷凍設備に被害、フランスの数百カ所のスーパーで食品損失、一部で火災
2026年10月、フランスの数百カ所のスーパーの冷蔵・冷凍設備を狙ったサイバー攻撃で温度が上昇し、食品の損失や火災が発生した。その後、欧州の複数の国でも同様の被害が続き、被害地域は9カ国に拡大した。フランス当局は11月、イラン革命防衛隊のサイバー組織「シャヒド・カベ」を攻撃主体と特定した。
関連報道 508件 · 最終報道 →金融保安院への不正アクセス、金融機関48社の資料流出
350被害: 金融機関48社のファイル130件余りが流出したと推定され、行政書式約200件、個人情報300件余り、システム利用者情報350件余りが流出
金融保安院は11月9日午後3時ごろ、情報保護常時評価システムからの資料流出を確認し、アクセスを遮断した上で金融委員会と韓国インターネット振興院に届け出た。金融機関48社のファイル130件余りが流出したと推定され、行政書式約200件と書式内の個人情報300件余り、システム利用者情報350件余りが流出した。攻撃者はSMS認証を回避して金融監督院をかたるアカウントを作成し、運用点検機能のアクセス権限検証の不備を悪用した。金融保安院は攻撃元のIPアドレス246件を遮断し、金融委員会は現場点検に着手するとともに特定監査を予告した。
関連報道 169件 · 最終報道 →アララのメール配信サービスに不正侵入、アドレス8133万件流出
8132.9万被害: メールアドレス8132万9467件と一部顧客の会員情報
日本のアララのメール配信サービス「アララ メッセージ」がウェブサーバーの脆弱性を悪用した不正侵入を受け、メールアドレスと一部顧客の会員情報が流出した。追加調査により、重複を除いた流出メールアドレスは8132万9467件と集計された。攻撃者はサービスを悪用してカード会社をかたるメールも最大約713万通送信しており、同社はサーバーを隔離し、メール配信サービスを全面停止した。
関連報道 20件 · 最終報道 →無印良品、顧客情報2726万件・カード番号109万件流出の可能性
2726万被害: 顧客情報最大約2726万件およびカード番号約109万件が流出した可能性
無印良品を運営する良品計画のシステムに不正アクセスがあり、退会者を含むアプリ・オンラインストアの顧客情報最大約2726万件とカード番号約109万件が流出した可能性が明らかになった。顧客情報にはメールアドレス・生年月日・性別が含まれ、カード番号は2021年に終了した特典プログラムで収集後、削除されずに残っていた情報だった。同社はシステムの一部の脆弱性と情報セキュリティー・顧客データ管理の不備を認め、関係当局に報告するとともに、内部管理体制を強化すると表明した。不正ログインの可能性を受け、オンラインストアの再開も延期した。
関連報道 107件 · 最終報道 →ヴァンダービルト大学、ランサムウェア攻撃でシステムへのアクセス制限
100万被害: 一部システムへのアクセス制限。100万件超の社会保障番号や研究資料の窃取との主張は未確認
米ヴァンダービルト大学は11月9日、進行中のサイバー侵害を確認し、大学の端末のシャットダウンとWi-Fi接続の解除を指示した。BYODは100万件超の社会保障番号や研究資料などを窃取したと主張したが、大学はこれを確認していない。大学は一部のネットワーク、メール、履修登録システムを復旧し、残るシステムへのアクセスを制限しており、事件後には元学生が集団訴訟を起こした。
関連報道 53件 · 最終報道 →ニトリに不正アクセス、最大3762万件の個人情報流出の可能性
3762万被害: 個人・法人会員および購入者の個人情報最大3762万件が流出した可能性
ニトリは11月6日にシステムへの不正アクセスを確認し、9日に最大3762万件の個人情報が流出した可能性を公表した。対象には個人・法人会員と商品購入者の氏名、住所、電話番号などが含まれた。ログインパスワードとクレジットカード情報は含まれていなかった。
関連報道 54件 · 最終報道 →Amicus Lexに不正アクセス、利用者2万28人の個人情報流出
2万被害: LawForm利用者2万28人の個人情報
11月11日午前5時38分、Amicus Lexで不正アクセスが発生し、LawForm利用者2万28人の氏名・電話番号・メールアドレスが流出した。管理者ページを狙ったSQLインジェクション攻撃と脆弱なAPIが確認され、脆弱なAPIのコードは削除された。中小ベンチャー企業部は、事故の把握から約60時間後に公表した。
헤럴드경제の記事を読む ↗KBキャピタルにハッキング、顧客・役職員ら1,811人の情報流出
1811被害: 顧客・役職員・協力会社関係者ら1,811人の個人情報
KBキャピタルの従業員向けシステムがハッキングされ、顧客・役職員・協力会社関係者ら1,811人の個人情報が流出した。流出情報には氏名・住所・車両登録番号が含まれ、被害対象の顧客は20人とされる。KBキャピタルは、被害が発生した場合は全額賠償すると表明した。
関連報道 44件 →TSMCの従業員情報約4万6000件流出、闇市場で販売試み
4.6万被害: 従業員の個人情報約4万6000件
TSMCの従業員の個人情報約4万6000件が流出し、ハッカーが闇市場で3ビットコインでの販売を試みた。TSMCは流出を確認し、調査の結果、当該情報がクラウドサービス事業者に保存されていたデータと一致したと発表した。TSMCのシステムが侵害された証拠は見つかっておらず、生産や顧客情報は関係していない。
関連報道 43件 · 最終報道 →Fireworks AIに再び不正アクセス、顧客データとモデルの重みが流出
被害: 一部顧客のアカウント情報・請求情報・シークレット情報・データセット・未完成モデルの重み
Fireworks AIでは、最初の侵害確認から18日後の10月24日、外部クラウド事業者への侵害を通じて開発用システムへの不正アクセスが再び発生した。調査では、顧客のアカウント情報・請求情報に加え、一部顧客のシークレット情報・データセット・未完成モデルの重みにまで影響が確認された。同社は認証情報の失効とシステムの隔離を実施し、影響を受けたすべての顧客に通知した。
関連報道 15件 · 最終報道 →アマデウス予約システムへの不正侵入、複数航空会社の旅客情報が露出
被害: 複数航空会社の旅客予約情報が露出
スペインの旅行IT企業アマデウスの予約システムに不正アクセスがあり、複数の航空会社の旅客予約情報が露出した。氏名や旅程情報に加え、一部の旅券番号と連絡先も露出し、日本航空、全日本空輸（ANA）、キャセイパシフィック航空などで被害が判明した。その後、大韓航空やアシアナ航空などでも被害報告が相次ぎ、タイの航空当局は主要航空会社7社のうちタイ国際航空とバンコク・エアウェイズが影響を受けたと確認した。
関連報道 9件 · 最終報道 →台湾イージートラベルに不正侵入、会員69万人超の個人情報流出
69万被害: 会員69万人超の個人情報および注文関連情報
台湾の旅行会社イージートラベルが異常なネットワーク攻撃を受け、会員69万人超の個人情報と注文関連情報が流出した。氏名・メールアドレスと注文時の連絡先情報が含まれていたが、クレジットカード番号・身分証番号・旅券番号は含まれていなかった。同社は謝罪し、消費者に被害を通知するとともに、詐欺や不審なリンクへの注意を呼びかけた。
関連報道 34件 · 最終報道 →アンソロピック、韓国の企業向けクロード112アカウントの情報流出
被害: 韓国の企業向けクロード112アカウントの情報が流出
アンソロピックの外部業務用ソフトウェアの脆弱性を通じて内部システムへの不正アクセスが発生し、韓国の企業向けクロード112アカウントの情報が流出した。流出した情報には氏名・メールアドレス、アカウント・組織の識別番号、利用量・支出の指標などが含まれ、同社は会話内容と決済情報へのアクセスはなかったと説明した。個人情報保護委員会は11月10日に正式な調査を開始し、その後、アンソロピックが侵入を認知してから21日後に韓国当局へ届け出、28日後に顧客企業へ通知していたことが確認された。
関連報道 33件 · 最終報道 →ファイアワークスAIへの侵入で顧客企業の情報流出
2026年10月、ウーバーにAIサービスを提供するファイアワークスAIが侵入被害を受け、顧客企業の情報流出につながった。攻撃者はサービス提供業者の内部認証情報を窃取し、それを使って同業者にあるウーバーのアカウントにアクセスした。ウーバーは米国のドライバーに対し、個人情報と運転免許証情報の流出を通知している。
関連報道 4件 · 最終報道 →GMOのFXサービスに不正アクセス、不正取引と顧客損失が発生
被害: 被害申告は2,943口座、計29億9,000万円。補償などの関連費用は30億5,000万円
GMOの外国為替取引サービスが不正アクセスを受け、情報流出と不正取引が発生した。11月13日時点で利用者から申告された被害は2,943口座で計29億9,000万円に上り、顧客損失の補償や見舞金などを含む費用は30億5,000万円となった。GMOはグループ全体の点検を実施した。2年前に脆弱性の指摘とシステム再設計の提案があったものの、対応していなかったことも明らかになった。
関連報道 36件 · 最終報道 →台湾領事事務局に不正アクセス、旅券写真や委任状が流出
774被害: 旅券申請用の顔写真7万2702点、委任状スキャンファイル2万6072点、ABTC申請774件の写真・申請関連情報
台湾外交部領事事務局の一部ウェブサイトが不正アクセスを受け、旅券申請用の顔写真7万2702点とニューヨーク代表処の委任状スキャンファイル2万6072点が盗まれた。調査では、ABTC申請774件の写真と申請関連情報の流出も確認された。領事事務局は関連サーバーを隔離・復旧し、旅券申請者の氏名、生年月日、身分証番号、旅券番号も盗まれたことを示す証拠は見つからなかった。発行済み旅券の効力に影響はないと発表した。
関連報道 30件 · 最終報道 →マースク、買収企業から引き継いだ既存ITシステムへの侵入でデータ流出
被害: データ流出を確認、攻撃者は約100GBを窃取したと主張
マースクは、過去に買収した企業から引き継いだ既存のITシステムに攻撃者が不正アクセスし、データを抜き取ったことを確認した。ホワイトアーマーは約100GBを窃取したと主張し、500万ドルを要求した。マースクは事件を調査する一方、平文パスワードが窃取されたとの主張を否定し、攻撃者が入手したコードは既に有効期限が切れたワンタイムコードだと説明した。
関連報道 28件 · 最終報道 →トジョンビズオンのサーバー侵害、顧客企業の個人情報流出懸念が拡大
被害: 11月5日時点で28の企業・機関が個人情報流出の可能性を公表。実際の流出規模は未確定
トジョンビズオンで2度のセキュリティ侵害が確認され、顧客企業の個人情報や、顧客企業が保管していた第三者の個人情報が流出した可能性が浮上した。サービスの利用が終了した企業の過去の資料も影響範囲に含まれる可能性が明らかになり、11月5日時点で28の企業・機関が流出の可能性を公表した。トジョンビズオンは韓国インターネット振興院と個人情報保護委員会に自主申告し、160億ウォン規模のセキュリティ投資の進捗を公開した。政府は重大な事故と判断して官民合同調査に着手し、実際の流出の有無と範囲を調査している。
関連報道 27件 · 最終報道 →未来アセット証券、顧客約3800人と役職員ら3万5255人の情報流出
3.5万被害: 顧客約3800人の口座番号および役職員・退職者・外部委託スタッフ3万5255人の個人情報
未来アセット証券が11月4日と5日に相次いで攻撃を受け、顧客約3800人の口座番号と、役職員・退職者・外部委託スタッフ3万5255人の個人情報が流出した。攻撃対象はモバイルウェブの携帯電話認証ログインサービスとグループウェアで、流出した役職員らの情報には氏名、メールアドレス、携帯電話番号、暗号化されたパスワードなどが含まれた。金融監督院は立ち入り検査に着手し、複数の攻撃の関連性を確認した。
関連報道 119件 · 最終報道 →カカオワークに不正アクセス、約5000人の個人情報と業務メール流出
5000被害: 顧客企業44社の利用者約5000人の個人情報、業務メール、添付ファイルなど
11月9日、外部の攻撃者がカカオワークのシステムに不正アクセスし、顧客企業44社の利用者約5000人の個人情報が流出した。流出した情報には、氏名、連絡先、所属部署、メールの件名・本文・添付ファイルの原本、暗号化されたチャットメッセージなどが含まれる。同社と個人情報保護委員会が正確な被害範囲と経緯を調査しており、利用者にはパスワードの変更となりすましへの注意が呼びかけられた。
関連報道 24件 →SMBC日興証券、持株会システムへの不正アクセスで最大5万6,487人に影響
5.6万被害: 最大5万6,487人の個人情報が流出、または流出の可能性
SMBC日興証券の従業員持株会管理システムに不正アクセスがあり、最大5万6,487人の個人情報が流出した、または流出した可能性があることが確認された。対象情報には氏名、住所、保有持分残高、振込先口座情報などが含まれ、投資銘柄の情報も含まれていた可能性がある。同社は11月9日にシステムへのアクセスを遮断した。
関連報道 24件 →三養グループ4社に不正侵入、14万9767人の個人情報流出
15万被害: 14万9767人の個人情報を含む約85万件・計1.3TBのファイルが流出し、8万2750人分の住民登録番号も含まれた
2022年7月、三養グループ4社から役職員・株主・関係者14万9767人の個人情報を含む約85万件、計1.3TBのファイルが流出した。攻撃者はメールサーバーの脆弱性を悪用して管理者権限を取得し、ファイルサーバーの認証情報を盗んでデータを持ち出しており、流出情報には8万2750人分の住民登録番号が含まれていた。個人情報保護委員会は、使用を終えたサーバーが外部ネットワークに接続されたまま放置されていたことや住民登録番号の暗号化が不十分だったことなどを確認し、5億5200万ウォンの課徴金などの制裁を議決した一方、三養グループは事故後にセキュリティー体制を強化したと表明した。
関連報道 23件 · 最終報道 →大信証券でハッキング、顧客3万8000人余りの情報流出
3.8万被害: 顧客3万8000人余りの個人情報
大信証券で10月27日にハッキング事件が発生し、顧客3万8000人余りの情報が流出した。流出情報には住所や暗号化された口座番号などが含まれ、大信証券は二次被害はないと発表した。同社は11月9日、被害顧客に対し、ボイスフィッシング・スミッシングの被害を1年間、最大1000万ウォンまで補償する保険、12月の韓国株式の取引手数料免除、現金1万ウォンの支給を含む支援策を発表した。
関連報道 81件 · 最終報道 →クアンタム・システムズのサーバーにマルウェア、独軍がドローン運用停止
被害: ドイツ連邦軍が同社製ドローンの運用を一時停止
ドイツのドローンメーカー、クアンタム・システムズは2026年10月下旬、社内サーバーへのサイバー攻撃を検知した。サーバーにはマルウェアを含む更新ファイルが仕込まれており、更新を通じてドローンの運用に影響を及ぼす試みだったとされる。同社は当局と共同調査を開始し、ドイツ連邦軍は予防措置として同社製ドローンの運用を一時停止した。
関連報道 12件 · 最終報道 →セガのメールマガジン購読者のメールアドレス約220万件流出
219.6万被害: メールマガジン購読者のメールアドレス2,196,044件
セガのメールマガジン配信委託先であるアララのシステムで不正アクセスが発生し、購読者のメールアドレス2,196,044件が流出した。セガは事故を調査し、利用者にフィッシングメールへの注意を呼びかけた。セガのアカウントと利用者の金融情報への影響はなかった。
関連報道 21件 · 最終報道 →日本商工会議所の試験システムに不正アクセス、98万人の情報流出の恐れ
197万被害: 最大約98万人、約197万件の試験記録に関する個人情報が流出した可能性
日本商工会議所の外部オンライン試験管理サーバーで、不正アクセスと不正なファイルの設置が確認された。最大約98万人、約197万件の試験記録に関する情報が流出した可能性があり、氏名、生年月日、住所、連絡先、合否、得点などが対象となる。日本商工会議所は11月10日に公表したが、実際の流出や不正利用は確認されていない。
関連報道 21件 · 最終報道 →康橋インターナショナルスクール林口キャンパスに不正アクセス、個人情報流出
被害: 一部の個人情報が流出
台湾の康橋インターナショナルスクール林口キャンパスの校務システムが不正アクセスを受け、一部の個人情報が流出した。学校、教職員、保護者には、個人情報の公開や生徒への危害を予告する脅迫メールが届き、一部には保護者の勤務先や役職などの私的情報が記載されていた。学校はネットワークを遮断し、セキュリティー専門家と復旧作業を進めるとともに、警察に通報した。
関連報道 21件 →SPHメディア、5システム侵害で顧客データベースの約9％が流出
被害: 顧客データベースの約9％と職員のメールアドレスが流出
シンガポールのSPHメディアは2026年11月4～8日、5つのシステムに対するサイバー攻撃を検知し、顧客データベースの約9％が流出した。流出したのは主にメールアドレスで、一部の氏名・住所・電話番号や職員のメールアドレスも含まれていたが、金融情報と顧客アカウントの認証情報には影響がなかった。ソフトウェアのバグとシステム設定の問題が複合的に作用しており、同一の攻撃者がAIを活用した可能性を調べている。同社はセキュリティー専門企業と侵害事案を調査し、サイバー防御を強化した。
関連報道 21件 · 最終報道 →GS建設のマンション共用施設システムに不正侵入、入居者情報流出
被害: 一部マンション入居者の個人情報。被害を受けた団地と人数は調査中
GS建設のマンション共用施設予約・管理システムがハッキングされ、一部入居者の個人情報が流出した。被害を受けた団地と人数は調査中で、住所、暗号化されたパスワード、管理者ID、RFカード番号などが流出した可能性が指摘された。GS建設が自社調査を理由に韓国インターネット振興院の調査に同意しなかったことを受け、科学技術情報通信部は11月11日、事故原因と被害規模に関する職権調査を決定した。
関連報道 58件 · 最終報道 →エディオンのネットショップに不正アクセス、顧客・決済情報流出の可能性
1.4万被害: 最大1万3685人の個人情報、最大556回分のカード入力情報、ギフトカード5360枚、最大1141人のログイン情報が流出した可能性
日本のエディオンのネットショップで、サーバーログへの不正アクセスとパソコン向け決済画面への不正プログラムの挿入が確認された。最大1万3685人の個人情報と最大556回分の新規入力カード情報が流出した可能性があり、ギフトカード5360枚と最大1141人のログイン情報も流出の可能性がある対象に含まれた。同社は11月7日午後10時からネットショップの運営を停止し、調査に乗り出した。
関連報道 20件 · 最終報道 →