2026年 第7週 セキュリティ事故レポート

メガMGCコーヒー、顧客情報の外部流出を否定し管理不備を是正

メガMGCコーヒーは顧客情報の外部流出はなかったと明らかにした。情報管理に不備があった部分については直ちに是正を完了したと説明した。

新韓銀行・ハナ金融にDDoS攻撃、金融業界に注意報

イスラム系ハッキンググループが新韓銀行とハナ金融を攻撃した。金融業界にDDoS注意報が発令されたが、攻撃の発生日、サービス障害の有無、被害規模は確認されていない。

サムグァンにハッキングの痕跡、内部資料452GB流出の懸念

被害: 内部資料452GBの流出懸念

電子・部品メーカーのサムグァンでハッキングの痕跡が指摘された。内部資料452GBの流出が懸念されているが、実際の流出の有無、発生時期、対応内容は確認されていない。

オランダ通信事業者Odido、顧客620万人の個人情報流出

620万被害: 顧客約620万人の個人情報

オランダの通信事業者Odidoは2月12日、サイバー攻撃により顧客約620万人の個人情報が露出したと警告した。流出情報には氏名、住所、連絡先、IBAN、生年月日、身分証関連情報が含まれていた。同社が金銭の支払いを拒否すると、攻撃者は窃取した情報の公開を始め、警察は捜査の過程で現地の共犯とみられる人物を追跡した。

フィギュア、フィッシングによる侵害で顧客約100万人の情報流出

100万被害: 約100万人の顧客情報

ブロックチェーン基盤の融資企業フィギュアが、フィッシングによる侵害と顧客情報の流出を確認した。ShinyHuntersは攻撃を主張し、氏名・住所・生年月日・電話番号を含む資料を公開した。フィギュアは影響を受けたファイルは限定的だとしたが、その後、被害規模は約100万人と伝えられた。

写真付き身分証アプリ、利用者15万人超の情報流出か

15万被害: 利用者15万人以上のデータ流出と推定

写真付き身分証アプリから利用者データが流出し、影響を受けた利用者は15万人以上と推定された。具体的な被害アプリや流出時期、対応措置は確認されていない。

SmarterTools、自社メール製品の脆弱性経由でランサムウェア被害

被害: オフィスのWindowsサーバー12台とテスト・品質管理・ホスティング用補助データセンターに影響

ランサムウェア集団Warlockが、更新されていないSmarterMailの仮想マシンを通じて開発元SmarterToolsの社内ネットワークに侵入した。オフィスネットワークのWindowsサーバー12台と、テスト・品質管理・ホスティング用の補助データセンターが影響を受けた。

欧州委員会でサイバー侵害、職員情報が流出

被害: 職員情報の流出

欧州委員会でサイバー侵害が発生し、職員情報が流出した。欧州委員会は侵害の事実を公表し、サイバー攻撃を調査している。