2026年 第1週 セキュリティ事故レポート

Weverse、サイン会当選者の個人情報流出

被害: ファンサイン会当選者の個人情報

Weverseでファンサイン会当選者の個人情報が流出したことが2026年1月2日に明らかになった。Weverseは不正に関与した構成員を直ちに職務から外した。その後、ファンサイン会当選者の操作疑惑も浮上した。

仁荷大学にランサムウェア攻撃、サイト停止と個人情報流出

被害: 個人情報流出およびウェブサイトの14時間停止

仁荷大学がランサムウェア攻撃を受けてウェブサイトが停止し、14時間後に復旧した。その後、個人情報の流出を確認し、Gunraに対する法的措置に乗り出した。構成員による集団損害賠償請求が予告され、大学は公式に謝罪するとともにセキュリティシステムの全面的な再点検に着手した。

認証医療機関でも個人情報90万件流出

90万被害: 個人情報90万件

認証を受けた医療機関から個人情報90万件が流出した。この流出に対する措置は過料と改善勧告にとどまった。

韓国の移動通信大手3社すべてがハッキング被害

被害: 韓国の移動通信大手3社のハッキング被害

韓国の移動通信大手3社がすべてハッキング被害を受けた。各社の被害規模や侵害時期、対応内容は確認されていない。

ニュージーランドのマネージ・マイ・ヘルスにハッキング、約10万人の医療文書が窃取

10万被害: 約10万人の医療文書が窃取

ニュージーランドの患者ポータルのマネージ・マイ・ヘルスがハッキングを受け、約10万人の医療文書が窃取され、個人の健康記録がダークウェブに現れた。被害を受けた患者への通知が始まったが、約4万7000人は連絡先がなく、通知が遅れた。最終調査では、アカウントのない患者の病院記録までポータルに取り込んでいた個人情報の取り扱い上の問題も確認された。

ベネズエラのマドゥロ拘束作戦時の停電、サイバー攻撃との関連が浮上

被害: ベネズエラ・カラカスの停電

ベネズエラでマドゥロ拘束作戦の際に発生した停電に、米国のサイバー攻撃が関与した可能性が指摘された。トランプ氏は米国が攻撃の過程でサイバー攻撃により電力を遮断したことを示唆し、その後もサイバー攻撃の役割を裏付ける内容が出た。

セジウィックの政府契約子会社にランサムウェア攻撃、情報流出

セジウィックの政府契約子会社でサイバー侵害と情報流出が発生した。セジウィックは事案を確認し、ランサムウェアグループTridentLockerが攻撃を主張した。

アップルの中国組立委託先にサイバー攻撃、情報露出の懸念

アップルの中国の組立委託先がサプライチェーン・サイバー攻撃を受けた。2025年12月に攻撃が明らかになり、製造データとアップルの機密情報が露出した可能性が指摘された。実際の流出の有無と被害規模は確認されていない。

WIREDにハッキング、240万アカウントの情報流出

240万被害: 240万アカウントの情報

IT専門メディアWIREDがハッキングを受け、購読者とアカウント情報が流出した。2025年12月には購読者230万人の個人情報がダークウェブに流出したと伝えられた。2026年1月には影響を受けたアカウント数が240万件とされた。