2026年 第4週 セキュリティ事故レポート
2026.01.19 ~ 01.25 に新たに報道されたハッキング・個人情報漏えい事件
2026年1月19～25日、韓国では新たな事件4件が集計され、アリエクスプレスの販売者アカウントへのハッキングで精算金86億ウォンの被害が発生した事件が最も目立った。サゴリンクの流出データのダークウェブでの流通、韓東勲（ハン・ドンフン）氏の個人情報流出容疑による元補佐陣ら2人の略式起訴、邑事務所の公務員による労働者10人の個人情報提供など、個人情報の流出・流通と内部者による情報提供も主な様相となった。韓国内外の全類型では個人情報流出が15件と最も多く、ハッキング・侵害12件、ランサムウェア7件、DDoS1件が続き、Fried FrankからJPMorgan Chase & Co.へ、LuxshareからApple Inc.へと続く連鎖被害も確認された。海外では新たな事件31件が集計される中、ナイキの内部ファイル1.4TB流出の主張に対する調査、ログイン情報1億4900万件以上を含むデータベースの露出、イラン国営放送へのハッキングが目立ち、ナイキの流出主張の真偽は確認されていない。
種類別
- 個人情報漏えい15
- 不正アクセス12
- ランサムウェア7
- DDoS1
韓国の主な事件
アリエクスプレス販売者アカウント乗っ取り、精算金86億ウォン被害
被害: 販売者の精算金86億ウォン
2025年10月、アリエクスプレスの韓国販売者向けビジネスポータルのアカウントがハッキングされた。販売者アカウントのパスワードと精算口座が変更され、精算金86億ウォンが窃取されて支払いに支障が生じた。アリエクスプレスは被害額を全額補償する方針を示し、警察は内偵を経て正式捜査に着手した。
関連報道 10件 · 最終報道 →Sagolinkの個人情報流出データ、ダークウェブで流通
損害査定プラットフォームSagolinkから個人情報の一部が流出した。その後、流出データがダークウェブで流通していることが確認された。
関連報道 3件 · 最終報道 →韓東勲氏の個人情報流出容疑で元補佐官ら2人を略式起訴
被害: 韓東勲氏の個人情報
韓東勲氏の個人情報を流出させた容疑で、崔康旭氏の元補佐官ら2人が略式起訴された。起訴対象には元議員事務所の関係者が含まれた。
関連報道 3件 · 最終報道 →邑事務所の公務員、労働者10人の個人情報を犯罪組織に提供
10被害: 期間制労働者10人の個人情報
邑事務所所属の公務員が、期間制労働者10人の個人情報を無断で盗用し、テレグラムを通じて犯罪組織に渡した容疑で警察の取り調べを受けた。個人情報提供の見返りとして2回にわたり計100万ウォンを受け取っていたことが判明した。
뉴시스の記事を読む ↗
連鎖被害
フリード・フランクで情報流出、米国で数千人に被害
659被害: 米国の数千人の情報と社会保障番号、JPモルガン顧客659人を含む
法律事務所フリード・フランクで情報流出が発生し、米国の数千人の情報と社会保障番号が露出した。被害者にはJPモルガンの顧客659人が含まれていた。ゴールドマン・サックスの投資情報流出に関する訴訟も提起された。
関連報道 2件 · 最終報道 →
ともに被害 1件RansomHub、ラックスシェアの設計資料・個人情報の窃取を主張
被害: 設計資料・3Dモデル・従業員個人情報の窃取の主張
ランサムウェア集団RansomHubが中国の電子機器メーカー、ラックスシェアを攻撃し、設計資料や3Dモデル、従業員の個人情報を窃取したと主張した。アップルなど主要顧客に関する機密情報の流出が懸念された。2026年1月20日時点で同社による侵害の確認はなく、実際の被害規模や対応措置は確認されていない。
関連報道 2件 · 最終報道 →
ともに被害 1件- アップルラックスシェアへのサイバー攻撃でアップルの機密製品計画が流出機密データと非公開の製品計画
ウィノナ郡でランサムウェア攻撃
米国のウィノナ郡がランサムウェア攻撃を受けた。具体的な発生日や被害規模、対応内容は確認されていない。
5 EYEWITNESS NEWSの記事を読む ↗
ともに被害 1件- スポケーン郡緊急警報システムへのサイバー攻撃でスポケーン郡の業務に支障緊急警報システム関連業務の支障
その他の国の主な事件
ナイキ、内部ファイル流出の主張受けセキュリティ事故を調査
被害: 1.4TB、約19万件の企業ファイル流出を主張、真偽は未確認
World Leaksがナイキから窃取したと主張するファイルを公開した。公開資料にはデザインや工場関連のデータが含まれているとされ、ナイキは潜在的なセキュリティ事故の調査に着手した。攻撃者が主張する1.4TB、約19万件の企業ファイルの真偽は独自に確認されていない。
関連報道 17件 · 最終報道 →イラン国営放送がハッキング、亡命中の元皇太子支持の映像を放送
被害: 国営放送の衛星送信の中断と無許可の映像・メッセージの送出
イラン国営放送の衛星送信がハッキングされ、亡命中の元皇太子レザ・パーレビ氏を支持する映像と反政府メッセージが放送された。放送には国民に武器を向けるなとのメッセージも含まれていた。
関連報道 7件 →ログイン情報1億4900万件を含むデータベースがネット上で露出
1.5億被害: ログイン情報1億4900万件以上、約98GBのデータベース
2026年1月、ユーザー名やパスワードなどのログイン情報1億4900万件以上を含む約98GB規模のデータベースがインターネット上で露出していたことが明らかになった。露出した情報にはGmailとFacebookのログイン情報が含まれていた。
関連報道 4件 · 最終報道 →Everest、マクドナルドのインド事業からデータ窃取を主張
被害: 861GBのデータ窃取の主張
ランサムウェア集団Everestがマクドナルドのインド事業からデータを窃取したと主張した。攻撃者が示した窃取規模は861GBである。実際の被害規模や同社の対応は確認されていない。
関連報道 3件 · 最終報道 →ミネソタ州福祉局で情報流出、30万人以上の記録が露出
30万被害: 30万人以上の記録
米ミネソタ州福祉局で情報流出が発生し、30万人以上の記録が影響を受けた。この事実は2026年1月に明らかになり、具体的な事故発生日や原因、対応措置は確認されていない。
関連報道 2件 · 最終報道 →