2026年 第6週 セキュリティ事故レポート

タルンイ会員462万人の個人情報流出、ソウル施設公団の対応遅れ

462万被害: タルンイ会員約462万人の個人情報

公共自転車「タルンイ」の会員462万人の個人情報がハッキングにより流出した。ソウル施設公団は流出を把握しながら届け出など初動対応を行っていなかったことが判明し、ソウル市は警察に捜査を要請した。その後、被害者への個別通知と30日定期券による補償が行われ、被害者の一部は損害賠償訴訟を起こした。

ランサムウェア集団Qilin、MBCへの攻撃を主張

ランサムウェア集団QilinがMBCを攻撃したと主張した。実際の侵害の有無、被害規模、MBCの対応内容は確認されていない。

タルンイ、利用者450万人の情報流出後も対応せず

450万被害: 利用者450万人の情報

2024年、公共自転車サービス「タルンイ」で利用者450万人に影響する情報流出事故が発生した。タルンイはこの流出について措置を取らなかった。

ユルゴクにハッキングの痕跡、KAI協力文書の外部流出に懸念

航空機部品メーカーのユルゴクでハッキングの痕跡が指摘された。KAI（韓国航空宇宙産業）との協力文書の外部流出が懸念される状況で、実際の流出の有無、被害規模、対応内容は明示されていない。

韓国脳神経科学会で個人情報流出の痕跡とハッキングの形跡

韓国脳神経科学会で個人情報流出の痕跡が見つかった。ハッキングの形跡も確認されたが、流出規模と対応内容は明らかになっていない。

サブスタック、APIの脆弱性悪用でユーザー情報流出

66.3万被害: ユーザー記録66万2752件

サブスタックでAPIの脆弱性を悪用した攻撃により、ユーザーのメールアドレスや電話番号などが流出した。サイバー犯罪フォーラムにユーザー記録66万2752件が公開され、サブスタックはユーザーに侵害を通知した。事案は約4カ月後に発見された。

モルトブック、セキュリティ設定の不備で個人情報・認証情報が露出

被害: メールアドレス3万5000件と非公開メッセージ・APIキー・AIエージェント認証情報

AIエージェント向けソーシャルネットワーク「モルトブック」で、セキュリティ設定の不備によりユーザー情報やAPIキー、AIエージェントの認証情報が露出した。セキュリティ研究者は3分もかからずにデータベースにアクセスし、メールや非公開メッセージを閲覧した。露出対象にはメールアドレス3万5000件が含まれていた。

イタリア大使館・冬季五輪施設狙ったサイバー攻撃を阻止

イタリア大使館と2026年ミラノ・コルティナ冬季五輪関連の施設およびウェブサイトを狙ったサイバー攻撃が発生した。イタリア外相は攻撃を阻止したと明らかにし、攻撃者をロシアとつながる勢力と名指しした。

Notepad++のホスティング侵害でアップデートのサプライチェーン攻撃

被害: アップデートのサプライチェーンが6カ月間攻撃にさらされる

Notepad++のホスティング基盤が侵害され、アップデート経路がマルウェア配布に悪用された。サプライチェーン攻撃にさらされた期間は6カ月とされる。攻撃は中国と関連する国家支援型ハッキングと指摘された。

中国人の個人情報など87億件のデータ流出

87億被害: 個人情報・企業の重要情報などデータ87億件

中国人の個人情報を含むデータ87億件が流出した。流出データには企業の重要情報も含まれていた。