話題
最近、関連報道が最も多かった事件です。新たに発生した事件だけでなく、続報が続いている事件も含みます。
欧州のスーパー冷蔵・冷凍設備にハッキング、食品損失や火災
被害: 欧州9カ国で冷蔵・冷凍設備に被害、フランスの数百カ所のスーパーで食品損失、一部で火災
2026年10月、フランスの数百カ所のスーパーの冷蔵・冷凍設備を狙ったサイバー攻撃で温度が上昇し、食品の損失や火災が発生した。その後、欧州の複数の国でも同様の被害が続き、被害地域は9カ国に拡大した。フランス当局は11月、イラン革命防衛隊のサイバー組織「シャヒド・カベ」を攻撃主体と特定した。
関連報道 508件 · 最終報道 →金融保安院への不正アクセス、金融機関48社の資料流出
350被害: 金融機関48社のファイル130件余りが流出したと推定され、行政書式約200件、個人情報300件余り、システム利用者情報350件余りが流出
金融保安院は11月9日午後3時ごろ、情報保護常時評価システムからの資料流出を確認し、アクセスを遮断した上で金融委員会と韓国インターネット振興院に届け出た。金融機関48社のファイル130件余りが流出したと推定され、行政書式約200件と書式内の個人情報300件余り、システム利用者情報350件余りが流出した。攻撃者はSMS認証を回避して金融監督院をかたるアカウントを作成し、運用点検機能のアクセス権限検証の不備を悪用した。金融保安院は攻撃元のIPアドレス246件を遮断し、金融委員会は現場点検に着手するとともに特定監査を予告した。
関連報道 169件 · 最終報道 →ヴァンダービルト大学、ランサムウェア攻撃でシステムへのアクセス制限
100万被害: 一部システムへのアクセス制限。100万件超の社会保障番号や研究資料の窃取との主張は未確認
米ヴァンダービルト大学は11月9日、進行中のサイバー侵害を確認し、大学の端末のシャットダウンとWi-Fi接続の解除を指示した。BYODは100万件超の社会保障番号や研究資料などを窃取したと主張したが、大学はこれを確認していない。大学は一部のネットワーク、メール、履修登録システムを復旧し、残るシステムへのアクセスを制限しており、事件後には元学生が集団訴訟を起こした。
関連報道 53件 · 最終報道 →Amicus Lexに不正アクセス、利用者2万28人の個人情報流出
2万被害: LawForm利用者2万28人の個人情報
11月11日午前5時38分、Amicus Lexで不正アクセスが発生し、LawForm利用者2万28人の氏名・電話番号・メールアドレスが流出した。管理者ページを狙ったSQLインジェクション攻撃と脆弱なAPIが確認され、脆弱なAPIのコードは削除された。中小ベンチャー企業部は、事故の把握から約60時間後に公表した。
헤럴드경제の記事を読む ↗KBキャピタルにハッキング、顧客・役職員ら1,811人の情報流出
1811被害: 顧客・役職員・協力会社関係者ら1,811人の個人情報
KBキャピタルの従業員向けシステムがハッキングされ、顧客・役職員・協力会社関係者ら1,811人の個人情報が流出した。流出情報には氏名・住所・車両登録番号が含まれ、被害対象の顧客は20人とされる。KBキャピタルは、被害が発生した場合は全額賠償すると表明した。
関連報道 44件 →TSMCの従業員情報約4万6000件流出、闇市場で販売試み
4.6万被害: 従業員の個人情報約4万6000件
TSMCの従業員の個人情報約4万6000件が流出し、ハッカーが闇市場で3ビットコインでの販売を試みた。TSMCは流出を確認し、調査の結果、当該情報がクラウドサービス事業者に保存されていたデータと一致したと発表した。TSMCのシステムが侵害された証拠は見つかっておらず、生産や顧客情報は関係していない。
関連報道 43件 · 最終報道 →Fireworks AIに再び不正アクセス、顧客データとモデルの重みが流出
被害: 一部顧客のアカウント情報・請求情報・シークレット情報・データセット・未完成モデルの重み
Fireworks AIでは、最初の侵害確認から18日後の10月24日、外部クラウド事業者への侵害を通じて開発用システムへの不正アクセスが再び発生した。調査では、顧客のアカウント情報・請求情報に加え、一部顧客のシークレット情報・データセット・未完成モデルの重みにまで影響が確認された。同社は認証情報の失効とシステムの隔離を実施し、影響を受けたすべての顧客に通知した。
関連報道 15件 · 最終報道 →アマデウス予約システムへの不正侵入、複数航空会社の旅客情報が露出
被害: 複数航空会社の旅客予約情報が露出
スペインの旅行IT企業アマデウスの予約システムに不正アクセスがあり、複数の航空会社の旅客予約情報が露出した。氏名や旅程情報に加え、一部の旅券番号と連絡先も露出し、日本航空、全日本空輸（ANA）、キャセイパシフィック航空などで被害が判明した。その後、大韓航空やアシアナ航空などでも被害報告が相次ぎ、タイの航空当局は主要航空会社7社のうちタイ国際航空とバンコク・エアウェイズが影響を受けたと確認した。
関連報道 9件 · 最終報道 →台湾イージートラベルに不正侵入、会員69万人超の個人情報流出
69万被害: 会員69万人超の個人情報および注文関連情報
台湾の旅行会社イージートラベルが異常なネットワーク攻撃を受け、会員69万人超の個人情報と注文関連情報が流出した。氏名・メールアドレスと注文時の連絡先情報が含まれていたが、クレジットカード番号・身分証番号・旅券番号は含まれていなかった。同社は謝罪し、消費者に被害を通知するとともに、詐欺や不審なリンクへの注意を呼びかけた。
関連報道 34件 · 最終報道 →アンソロピック、韓国の企業向けクロード112アカウントの情報流出
被害: 韓国の企業向けクロード112アカウントの情報が流出
アンソロピックの外部業務用ソフトウェアの脆弱性を通じて内部システムへの不正アクセスが発生し、韓国の企業向けクロード112アカウントの情報が流出した。流出した情報には氏名・メールアドレス、アカウント・組織の識別番号、利用量・支出の指標などが含まれ、同社は会話内容と決済情報へのアクセスはなかったと説明した。個人情報保護委員会は11月10日に正式な調査を開始し、その後、アンソロピックが侵入を認知してから21日後に韓国当局へ届け出、28日後に顧客企業へ通知していたことが確認された。
関連報道 33件 · 最終報道 →ファイアワークスAIへの侵入で顧客企業の情報流出
2026年10月、ウーバーにAIサービスを提供するファイアワークスAIが侵入被害を受け、顧客企業の情報流出につながった。攻撃者はサービス提供業者の内部認証情報を窃取し、それを使って同業者にあるウーバーのアカウントにアクセスした。ウーバーは米国のドライバーに対し、個人情報と運転免許証情報の流出を通知している。
関連報道 4件 · 最終報道 →台湾領事事務局に不正アクセス、旅券写真や委任状が流出
774被害: 旅券申請用の顔写真7万2702点、委任状スキャンファイル2万6072点、ABTC申請774件の写真・申請関連情報
台湾外交部領事事務局の一部ウェブサイトが不正アクセスを受け、旅券申請用の顔写真7万2702点とニューヨーク代表処の委任状スキャンファイル2万6072点が盗まれた。調査では、ABTC申請774件の写真と申請関連情報の流出も確認された。領事事務局は関連サーバーを隔離・復旧し、旅券申請者の氏名、生年月日、身分証番号、旅券番号も盗まれたことを示す証拠は見つからなかった。発行済み旅券の効力に影響はないと発表した。
関連報道 30件 · 最終報道 →マースク、買収企業から引き継いだ既存ITシステムへの侵入でデータ流出
被害: データ流出を確認、攻撃者は約100GBを窃取したと主張
マースクは、過去に買収した企業から引き継いだ既存のITシステムに攻撃者が不正アクセスし、データを抜き取ったことを確認した。ホワイトアーマーは約100GBを窃取したと主張し、500万ドルを要求した。マースクは事件を調査する一方、平文パスワードが窃取されたとの主張を否定し、攻撃者が入手したコードは既に有効期限が切れたワンタイムコードだと説明した。
関連報道 28件 · 最終報道 →トジョンビズオンのサーバー侵害、顧客企業の個人情報流出懸念が拡大
被害: 11月5日時点で28の企業・機関が個人情報流出の可能性を公表。実際の流出規模は未確定
トジョンビズオンで2度のセキュリティ侵害が確認され、顧客企業の個人情報や、顧客企業が保管していた第三者の個人情報が流出した可能性が浮上した。サービスの利用が終了した企業の過去の資料も影響範囲に含まれる可能性が明らかになり、11月5日時点で28の企業・機関が流出の可能性を公表した。トジョンビズオンは韓国インターネット振興院と個人情報保護委員会に自主申告し、160億ウォン規模のセキュリティ投資の進捗を公開した。政府は重大な事故と判断して官民合同調査に着手し、実際の流出の有無と範囲を調査している。
関連報道 27件 · 最終報道 →未来アセット証券、顧客約3800人と役職員ら3万5255人の情報流出
3.5万被害: 顧客約3800人の口座番号および役職員・退職者・外部委託スタッフ3万5255人の個人情報
未来アセット証券が11月4日と5日に相次いで攻撃を受け、顧客約3800人の口座番号と、役職員・退職者・外部委託スタッフ3万5255人の個人情報が流出した。攻撃対象はモバイルウェブの携帯電話認証ログインサービスとグループウェアで、流出した役職員らの情報には氏名、メールアドレス、携帯電話番号、暗号化されたパスワードなどが含まれた。金融監督院は立ち入り検査に着手し、複数の攻撃の関連性を確認した。
関連報道 119件 · 最終報道 →カカオワークに不正アクセス、約5000人の個人情報と業務メール流出
5000被害: 顧客企業44社の利用者約5000人の個人情報、業務メール、添付ファイルなど
11月9日、外部の攻撃者がカカオワークのシステムに不正アクセスし、顧客企業44社の利用者約5000人の個人情報が流出した。流出した情報には、氏名、連絡先、所属部署、メールの件名・本文・添付ファイルの原本、暗号化されたチャットメッセージなどが含まれる。同社と個人情報保護委員会が正確な被害範囲と経緯を調査しており、利用者にはパスワードの変更となりすましへの注意が呼びかけられた。
関連報道 24件 →三養グループ4社に不正侵入、14万9767人の個人情報流出
15万被害: 14万9767人の個人情報を含む約85万件・計1.3TBのファイルが流出し、8万2750人分の住民登録番号も含まれた
2022年7月、三養グループ4社から役職員・株主・関係者14万9767人の個人情報を含む約85万件、計1.3TBのファイルが流出した。攻撃者はメールサーバーの脆弱性を悪用して管理者権限を取得し、ファイルサーバーの認証情報を盗んでデータを持ち出しており、流出情報には8万2750人分の住民登録番号が含まれていた。個人情報保護委員会は、使用を終えたサーバーが外部ネットワークに接続されたまま放置されていたことや住民登録番号の暗号化が不十分だったことなどを確認し、5億5200万ウォンの課徴金などの制裁を議決した一方、三養グループは事故後にセキュリティー体制を強化したと表明した。
関連報道 23件 · 最終報道 →大信証券でハッキング、顧客3万8000人余りの情報流出
3.8万被害: 顧客3万8000人余りの個人情報
大信証券で10月27日にハッキング事件が発生し、顧客3万8000人余りの情報が流出した。流出情報には住所や暗号化された口座番号などが含まれ、大信証券は二次被害はないと発表した。同社は11月9日、被害顧客に対し、ボイスフィッシング・スミッシングの被害を1年間、最大1000万ウォンまで補償する保険、12月の韓国株式の取引手数料免除、現金1万ウォンの支給を含む支援策を発表した。
関連報道 81件 · 最終報道 →クアンタム・システムズのサーバーにマルウェア、独軍がドローン運用停止
被害: ドイツ連邦軍が同社製ドローンの運用を一時停止
ドイツのドローンメーカー、クアンタム・システムズは2026年10月下旬、社内サーバーへのサイバー攻撃を検知した。サーバーにはマルウェアを含む更新ファイルが仕込まれており、更新を通じてドローンの運用に影響を及ぼす試みだったとされる。同社は当局と共同調査を開始し、ドイツ連邦軍は予防措置として同社製ドローンの運用を一時停止した。
関連報道 12件 · 最終報道 →康橋インターナショナルスクール林口キャンパスに不正アクセス、個人情報流出
被害: 一部の個人情報が流出
台湾の康橋インターナショナルスクール林口キャンパスの校務システムが不正アクセスを受け、一部の個人情報が流出した。学校、教職員、保護者には、個人情報の公開や生徒への危害を予告する脅迫メールが届き、一部には保護者の勤務先や役職などの私的情報が記載されていた。学校はネットワークを遮断し、セキュリティー専門家と復旧作業を進めるとともに、警察に通報した。
関連報道 21件 →SPHメディア、5システム侵害で顧客データベースの約9％が流出
被害: 顧客データベースの約9％と職員のメールアドレスが流出
シンガポールのSPHメディアは2026年11月4～8日、5つのシステムに対するサイバー攻撃を検知し、顧客データベースの約9％が流出した。流出したのは主にメールアドレスで、一部の氏名・住所・電話番号や職員のメールアドレスも含まれていたが、金融情報と顧客アカウントの認証情報には影響がなかった。ソフトウェアのバグとシステム設定の問題が複合的に作用しており、同一の攻撃者がAIを活用した可能性を調べている。同社はセキュリティー専門企業と侵害事案を調査し、サイバー防御を強化した。
関連報道 21件 · 最終報道 →GS建設のマンション共用施設システムに不正侵入、入居者情報流出
被害: 一部マンション入居者の個人情報。被害を受けた団地と人数は調査中
GS建設のマンション共用施設予約・管理システムがハッキングされ、一部入居者の個人情報が流出した。被害を受けた団地と人数は調査中で、住所、暗号化されたパスワード、管理者ID、RFカード番号などが流出した可能性が指摘された。GS建設が自社調査を理由に韓国インターネット振興院の調査に同意しなかったことを受け、科学技術情報通信部は11月11日、事故原因と被害規模に関する職権調査を決定した。
関連報道 58件 · 最終報道 →バイナンスへのハッキングで暗号資産63億ドル流出
被害: 63億ドル相当の暗号資産が盗まれた
バイナンスで2026年10月29日ごろ、63億ドル相当の暗号資産が盗まれた。その後の調査で、北朝鮮の攻撃者が偽の採用面接で従業員をだましてマルウェアをインストールさせ、ウォレットのインフラに侵入した経緯が明らかになった。バイナンスは出金を再開し、被害を受けた顧客資産の全額補填を完了したほか、米政府は盗まれた資産の一部について凍結と差し押さえの手続きを進めた。
関連報道 303件 · 最終報道 →ニアAIのサーバー侵害、約100人のアカウント情報とエージェントデータが流出
100被害: 利用者約100人のアカウント情報、旧型AIエージェント18体のデータ、クラウド顧客2社のAPIキー
2026年11月8日、攻撃者がSGLang推論エンジンのリモートコード実行の脆弱性を悪用し、ニアAIのサーバーに侵入した。利用者約100人のメールアドレス・氏名と一部の料金プラン・残高情報、旧型AIエージェント18体の会話履歴・設定・ログが流出し、クラウド顧客2社のAPIキーも露出した。同社はクラウド推論サービスを一時停止し、脆弱性の修正、認証情報の更新、露出したAPIキーの無効化を経てサービスを復旧した。保存済みのPrivate Chatの会話やアップロードされたファイルへのアクセスを示す形跡は見つからなかったが、侵害されたサーバーで処理中だった機密モードのリクエストが閲覧された可能性はある。
関連報道 19件 · 最終報道 →SMエンタテインメントの業務システムに不正アクセス、役職員情報が流出
被害: 役職員の個人情報および契約書などの内部文書が流出、規模は調査中
SMエンタテインメントは11月4日、外部の攻撃者による業務システムへの不正アクセスと文書の流出を確認した。流出した情報には、役職員の住民登録番号、銀行口座番号、携帯電話番号、住所、契約書の情報などが含まれていた。同社は謝罪し、正確な被害規模を調査している。
関連報道 17件 · 最終報道 →フィリピン政府機関10機関が個人情報侵害を届け出、当局が調査
被害: 政府機関10機関が個人情報侵害を届け出、被害の全容は未公表
フィリピンの政府機関と大学が11月5日にハッキングされたとの主張を受け、国家プライバシー委員会が事実関係の確認に乗り出した。その後、内国歳入庁、情報通信技術省、司法省など政府機関10機関から個人情報侵害の届け出を受けたことが確認された。証券取引委員会のウェブサイト登録者の個人情報の露出と、内国歳入庁が保有する一部納税者のプロフィール情報が露出した可能性が明らかになったが、被害の全容や事件間の関連性は公表されていない。
関連報道 19件 · 最終報道 →フライビットのグループウェアに不正アクセス、顧客40人の個人情報流出
40被害: 顧客40人の個人情報
11月1日、暗号資産取引所フライビットの社内グループウェア「ダウオフィス」に外部からの不正アクセスがあり、顧客40人の個人情報が流出した。税務当局による納税情報の提供要請に関連するメールの添付資料から、氏名・住民登録番号・連絡先と一部の納税関連情報などが露出した。フライビットの運営会社は韓国デジタル取引所である。
関連報道 17件 · 最終報道 →フィリピン証券取引委員会、プラットフォーム利用者の情報流出
被害: オンラインプラットフォーム利用者の個人情報。被害人数は未確認。
フィリピン証券取引委員会は11月6日にセキュリティー事故を検知し、オンラインプラットフォーム利用者の個人情報流出を確認した。氏名、ユーザー名、連絡先、生年月日、住所、納税者識別番号などが流出し、実際の被害人数は確認されていない。同委員会は11月9日に対象者への通知と国家プライバシー委員会への報告を行い、全面的なセキュリティー監査と原因調査に着手した。初期調査では、パスワードの流出や企業記録の改ざんを示す証拠は確認されなかった。
関連報道 16件 · 最終報道 →カナダのヨーク大学、ウェブフォームの個人情報が盗まれる
被害: 14部門のウェブサイトのオンラインフォームに提出された個人情報が盗まれ、被害人数は非公表
カナダのヨーク大学の14部門のウェブサイトで、オンラインフォームを通じて提出された個人情報が不正に盗み出された。対象のデータは2007年から2026年10月までに収集され、連絡先、大学の識別番号のほか、一部の対象者の政府発行の識別情報、金融口座、健康、障害に関する情報などが含まれていた。大学は外部専門家を起用して調査し、個人情報保護監督機関と警察に届け出たが、被害人数の総数は公表していない。
関連報道 17件 · 最終報道 →Who Gives A Crap、外部業者への侵入で顧客情報流出
被害: オーストラリア、英国、米国の顧客の個人情報と累計購入金額が流出
オーストラリアの生活用品会社Who Gives A Crapが利用する米国のマーケティングソフトウェア提供業者が侵害され、オーストラリア、英国、米国の顧客情報への不正アクセスが発生した。顧客の氏名、メールアドレス、電話番号、配送先住所、累計購入金額が流出したが、被害人数や実際に情報がコピー・ダウンロードされたかは確認されていない。決済情報とパスワードは含まれておらず、同社は提供業者との接続を解除し、認証情報を変更した。
関連報道 20件 · 最終報道 →