2026年 第8週 セキュリティ事故レポート

ハン・ヘジンの登録者86万人YouTubeチャンネル、ハッキングで削除

86万被害: 登録者86万人規模のYouTubeチャンネル削除

ハン・ヘジンの登録者86万人規模のYouTubeチャンネルが、暗号資産詐欺に関連したハッキングで削除された。ハン・ヘジンはチャンネル削除への戸惑いと被害の心境を明かした。

大企業の牛乳不正流通の告発めぐり個人情報流出

大企業の牛乳の不正流通の告発に関連して個人情報が流出した。被害対象や流出規模、発生時期、対応内容は確認されていない。

光州地検、フィッシングで奪われたビットコイン約320個を全量回収

被害: 押収ビットコイン約320個が奪われた後、全量回収

検察関係者がフィッシングサイトにウォレット情報を入力したことで、押収したビットコイン約320個が奪われた。光州地検は取引所での凍結と追跡捜査を進めた。2026年2月17日、犯人が返還したビットコインを全量回収した。

ミシシッピ大学医療センター、ランサムウェア攻撃で外来診療を停止

被害: 外来診療所が9日間閉鎖、手術・処置・検査が中止され、収入が20%減少

ミシシッピ大学医療センターは2026年2月にランサムウェア攻撃を受け、電子カルテや主要ITシステムの利用に支障が出た。州内の外来診療所が閉鎖され、手術・処置・検査の予約が取り消された一方、入院診療と救急外来は非常時手順と紙の記録で運営された。同センターは9日後に診療所の運営を再開し、その後、身代金は支払っていないと明らかにした。

ペイパル、融資システムの不具合で利用者情報が6か月間露出

被害: 利用者の個人情報・社会保障番号の露出および一部の不正取引

ペイパルの融資アプリケーションのコードの不具合により、利用者の個人情報と社会保障番号が6か月間露出した。一部のアカウントでは不正取引と金銭被害が発生した。ペイパルは流出の事実を公表し、パスワードをリセットした。

アドバンテスト、ランサムウェア攻撃で個人情報が流出

被害: 個人情報の窃取、社内情報技術システムへの影響

日本の半導体検査装置メーカー、アドバンテストが2026年2月にランサムウェア攻撃を受け、社内の情報技術システムに影響が出た。同社は顧客や従業員の情報への影響を調査し、同年10月に個人情報が窃取されたことを確認した。

ラザルス、メデューサ・ランサムウェアで米医療機関など攻撃

北朝鮮のハッカー集団ラザルスが、メデューサ・ランサムウェアを用いて米国の医療機関や中東地域などを攻撃した。攻撃対象には非営利団体も含まれ、金銭の恐喝にランサムウェアが使われた。

カナダグース、顧客取引情報の流出で調査に着手

60万被害: 顧客記録約60万件の流出の主張

カナダグースの顧客取引情報が流出し、ハッカーらは約60万件の記録を入手したと主張した。カナダグースは調査を進める中、流出データは自社システムから出たものではないと明らかにした。研究者らは当該データが数年前のものだと説明した。