2026年 第3週 セキュリティ事故レポート

教元グループにハッキング、データ外部流出と業務に支障

554万被害: 流出のおそれがある顧客554万人、個人情報流出の確定規模は不明

教元グループが2026年1月にハッキングを受け、データが外部に流出し業務に支障が生じた。ランサムウェア攻撃が疑われ、同社は流出のおそれがある顧客の個人情報の規模を554万人と明らかにした。個人情報保護委員会（PIPC）が調査に着手したが、1月22日時点で個人情報の流出範囲は確認されていなかった。

ハッキングでメールなど個人情報流出、賠償訴訟

被害: メールアドレスなどの個人情報流出

ハッキングによりメールアドレスなどの個人情報が流出し、精神的損害に対する賠償訴訟が提起された。最高裁は、個人情報が流出しても損害がなければ法定損害賠償責任はなく、単なる不安感は損害賠償の対象にならないと判断した。

教元グループ、ランサムウェア攻撃でサーバー約600台に影響

554万被害: 仮想サーバー約600台に影響、情報流出の恐れがある顧客554万人

教元グループは2026年1月10日にランサムウェア攻撃を受け、仮想サーバー約600台が影響を受け、系列会社の運営に支障が出た。同社は捜査当局に届け出て復旧手続きに着手し、1月12日にデータの外部流出の痕跡を確認した。重複加入を除いた情報流出の恐れがある顧客は554万人で、実際に流出したデータに顧客情報が含まれているかは調査中である。

ポスコE&C、安全教育システムのハッキングで協力会社の情報流出

被害: 協力会社従業員の個人情報

ポスコE&Cの協力会社向け安全教育システムがハッキングされ、協力会社従業員の個人情報が流出した。流出した個人情報はダークウェブに公開された。

ハッキングで削除されたニュース打破のYouTubeチャンネル、30時間ぶりに復旧

被害: YouTubeチャンネルの削除、復旧まで30時間

ニュース打破のYouTubeチャンネルがハッキングにより削除された。チャンネルは削除から30時間後に復旧した。

カード会員募集の実績づくりで個人情報流出、外注管理に問題

カード会員募集の実績を満たす過程で、個人情報の流出と現金のばらまきが発生した。業務を外注したカード会社の管理不行き届きが指摘された。

韓国の大企業にランサムウェアとみられる攻撃の脅威

韓国の大企業1社がランサムウェアとみられる攻撃の脅威を受けた。企業名と被害規模、具体的な対応内容は確認されていない。

「クモン」「赤ペン」関連で情報流出、児童情報の被害懸念

「クモン」「赤ペン」に関連した情報流出が発生した。児童の情報が流出したかどうかについて懸念が示され、具体的な被害規模と対応措置は確認されていない。

ポーランドのエネルギー施設約30カ所に破壊的サイバー攻撃

被害: エネルギー施設約30カ所の通信・制御システムへの攻撃、発電停止なし

2025年12月、ポーランドのエネルギー施設約30カ所を狙った破壊的なサイバー攻撃が発生した。攻撃者はデフォルトの認証情報と多要素認証の欠如を悪用して通信・制御システムを攻撃したが、発電の停止は起きなかった。ポーランド当局は攻撃を阻止したと発表し、ロシアとの関連の可能性を指摘した。

ベターメント、外部マーケティング基盤侵害で顧客情報流出

被害: 約140万件の固有メールアドレスおよび氏名などの連絡先情報

米投資サービス、ベターメントの外部マーケティングプラットフォームが侵害され、顧客の個人情報が流出したほか、暗号資産の送金額の3倍を返すとする詐欺メッセージが送信された。2026年2月、流出データから約140万件の固有メールアドレスと個人情報が確認された。同社は不正アクセスを遮断し、投資口座へのアクセスの形跡やパスワード・ログイン認証情報の露出はないとしている。

ハワイ大学がんセンター、ランサムウェアで約120万人の情報流出

120万被害: 約120万人の個人情報

ハワイ大学がんセンターがランサムウェア攻撃を受け、その後個人情報の流出を確認した。2026年2月に個人情報に影響したサイバー攻撃を公表し、3月には被害規模が約120万人と伝えられた。

ファーメリカ、個人情報流出で集団訴訟の和解

ファーメリカでデータ漏洩事故が発生し、集団訴訟に発展した。2026年1月、連邦判事が約520万〜530万ドル規模の和解を予備承認した。事故の発生時期や流出規模、攻撃手口は確認されていない。

ユーレイル、顧客30万8777人の氏名・旅券番号など流出

30.9万被害: 30万8777人の個人情報

ユーレイルで2025年12月に侵害事故が発生し、顧客の氏名や旅券番号、連絡先などが窃取された。DiscoverEU参加者は身分証の写しや銀行口座の参照情報、健康情報も流出した可能性がある。ユーレイルは被害者が30万8777人と公表し、窃取されたデータの一部はオンラインで公開されたり販売対象として提示されたりした。