2026年 第5週 セキュリティ事故レポート

「タルンイ」サーバーがハッキング被害、加入者情報462万件流出

462万被害: 加入者の個人情報約462万件

2024年6月、タルンイのサーバーがハッキングされ、加入者の個人情報約462万件が流出した。流出項目にはID、携帯電話番号、メールアドレス、住所、生年月日などが含まれていた。警察は犯行当時中学生だった10代の2人を在宅のまま送検し、呉世勲（オ・セフン）ソウル市長は個人情報流出について謝罪した。

俳優チャン・ドンジュ、スマホハッキングと脅迫で数十億ウォンの被害

被害: 数十億ウォンの金銭被害および債務

俳優のチャン・ドンジュは2026年1月29日、携帯電話のハッキング後に数カ月にわたり脅迫を受け、数十億ウォンの金銭被害を受けたと明らかにした。自宅を売却して借金を抱えることになり、債務を返済する意向を示した。その後、被害をめぐる悪質なコメントや憶測に公に反論した。

ノ・ユジョン、携帯電話ハッキング被害と生活苦を告白

タレントのノ・ユジョンが携帯電話のハッキング被害に遭った。離婚とハッキング被害の後、生活苦に陥り、飲食店で皿洗いの仕事をしている近況を明かした。

チェ・ダニエルのYouTubeチャンネルがハッキング、無関係な動画投稿

被害: YouTubeチャンネルへの無関係な動画投稿とチャンネル削除

俳優チェ・ダニエルのYouTubeチャンネルがハッキングされ、本人と無関係な動画が投稿された。チャンネルが削除された後に復旧手続きが進められ、その後セキュリティシステム強化の方針が公表された。

年初に大学病院でランサムウェア侵害

2026年の年初、大学病院でランサムウェアによる侵害が発生した。セキュリティ投資不足の問題も併せて指摘された。被害病院の名称や具体的な被害規模、対応内容は確認されていない。

江原大学校病院、ランサムウェアでまひした医療画像システムを復旧

被害: 医療画像保存通信システム（PACS）のまひ

江原大学校病院の医療画像保存通信システム（PACS）がランサムウェア攻撃でまひした。2026年1月29日にシステム復旧が伝えられ、病院は診療に支障はなかったと説明した。

NHNコマースのe-Namuがハッキング、注文者122人の情報流出

122被害: 利用事業者17社の注文者122人の個人情報

2024年9月、ショッピングモール構築ソリューションe-Namuのカートページの脆弱性を突いたSQLインジェクション攻撃により、利用事業者17社の注文者122人の個人情報が流出した。個人情報保護委員会はセキュリティ管理と流出通知の不備を確認し、NHNコマースに課徴金870万ウォンと過料450万ウォンを科した。

全南大学校病院、マルウェア侵入の痕跡受け電算網を復旧

被害: 一部PCの緊急点検・復旧、個人情報の流出なし

全南大学校病院は2026年1月26日、ランサムウェアとみられるマルウェアの侵入の痕跡を発見し、一部PCを緊急点検・復旧した。病院は同日午後に電算網の復旧を完了して通常運営に戻り、個人情報の流出はなかったと明らかにした。

パネラ・ブレッド、510万アカウントの情報流出

被害: 510万アカウントの情報

パネラ・ブレッドで510万アカウントの情報が流出した。ShinyHuntersは当初、顧客記録1400万件を入手してダークウェブに掲載したと主張したが、その後被害規模は510万アカウントとされた。攻撃はMicrosoft Entraのシングルサインオン侵害に関連していた。

サウジ批判のユーチューバー、ペガサスで端末ハッキング

被害: 被害者の端末ハッキングおよび尾行・暴行被害

サウジアラビア指導部を批判した英国の風刺系ユーチューバーが、スパイウェア「ペガサス」による端末ハッキングの被害を受けた。被害者はロンドンで尾行や暴行も受けた。英高等法院はサウジアラビアによる端末ハッキングを認め、被害者に300万ポンドの賠償を命じた。

豪ABCニュースのフェイスブックがハッキング、わいせつ画像投稿

被害: フェイスブックアカウントへのわいせつ画像の投稿

オーストラリアのABCニュースのフェイスブックアカウントがハッキングされ、わいせつな画像が投稿された。投稿にはボニー・ブルーの画像が含まれていた。

KPMGオランダ法人、ランサムウェア侵害の主張を否定

NovaがKPMGのオランダ法人をハッキングしたと主張した。KPMGはランサムウェア攻撃とシステム侵害の主張を否定した。実際の侵害の有無や被害規模は確認されていない。

米ニューブリテン市、ランサムウェア攻撃で行政システムに障害

被害: 市の行政システムの数日間の障害と個人情報流出の可能性

米国ニューブリテン市がランサムウェア攻撃を受け、市の行政システムが数日間にわたり支障をきたした。米連邦捜査局（FBI）が調査に乗り出し、その後、市当局は個人情報が流出した可能性を明らかにした。