2026年 第9週 セキュリティ事故レポート

江南警察署のビットコイン奪取事件、容疑者2人検挙

江南警察署でビットコインが奪取される事件が発生した。ハッキング被害を届け出た業者がビットコインを盗んでいたことが判明し、警察は事件に関連する容疑者2人を検挙した。捜査機関279カ所の点検では江南警察署でのみコイン奪取が確認され、警察は専任組織の新設を推進した。

AJネットワークスにランサムウェアの形跡、推定データ公開

被害: 内部データとみられる資料4.8TBの公開

AJネットワークスでランサムウェアによるハッキングの形跡が指摘された。2026年3月4日、内部データとみられる4.8TB分の資料が公開されたことが伝えられた。

ハッキング被害を届け出た業者、警察保管のビットコインを窃取

被害: 警察が保管していたビットコインの窃取

警察が保管していたビットコインが消失し、ハッキング被害を届け出ていた業者が窃取に関与していたことが判明した。関係者2人のうち1人が逮捕された。

慶熙大学Info21にハッキング、89人の情報流出

89被害: 89人の情報流出

慶熙大学のInfo21でハッキングが発生し、89人の情報が流出した。具体的な発生時期や流出した情報の項目、対応措置は確認されていない。

韓国国税庁、ニーモニックコード露出で暗号資産約70億ウォン窃取

被害: 暗号資産約70億ウォン

韓国国税庁が2026年2月26日、差し押さえた暗号資産に関する報道資料の写真に、電子ウォレット復元用のニーモニックコードを露出させた。第三者がこれを利用し、約70億ウォン相当の暗号資産を窃取した。国税庁は事故について謝罪し、警察は捜査に着手した。

二次電池部品メーカーのソンウ、ランサムウェア被害

二次電池部品メーカーのソンウがランサムウェアによるハッキング被害を受けた。具体的な被害規模と対応内容は確認されていない。

UFPテクノロジーズにランサムウェア攻撃、1万802人の個人情報に被害

1.1万被害: 1万802人の個人情報およびITネットワーク・請求・配送ラベル生成機能に被害

医療機器・包装材メーカーのUFPテクノロジーズで、2026年2月11～14日に攻撃者がシステムにアクセスし、ファイルを窃取・暗号化した。ITネットワークの大部分と請求・配送ラベル生成機能が影響を受け、同社は短期的な出荷遅延を警告した。同社は9月末に被害情報の確認を完了し、11月6日に消費者へ通知しており、個人情報の被害者は1万802人と確認された。

ウィン・リゾーツ、従業員データ窃取と金銭要求

被害: 従業員データの窃取

ウィン・リゾーツが外部攻撃者による従業員データの窃取を確認し、調査に着手した。攻撃者は約150万ドル相当のビットコインを要求し、同社は営業および施設運営への影響はないとした。データ流出に関する集団訴訟も起こされた。

AIチャットボット悪用、メキシコ政府データ窃取

ハッカーがAnthropicのClaudeを悪用し、メキシコ政府のデータを窃取した。攻撃にはClaude CodeとAIチャットボットが使われたとされる。具体的な被害機関や流出規模、対応措置は確認されていない。

カーグルス侵害事故、約1250万アカウントの情報露出

1250万被害: 約1250万アカウントの情報

カーグルスで2月に侵害事故が発生し、約1250万アカウントの情報が露出した。ShinyHuntersは当初、記録170万件を窃取したと主張し、カーグルスはサイバー攻撃の調査に乗り出した。その後複数の訴訟が提起され、原告らは個人情報保護措置と適時の通知が不十分だったと主張した。

ManoMano、外部カスタマーサービス業者の侵害で3800万人の情報流出

3800万被害: 顧客3800万人のアカウントおよび顧客対応関連の個人情報

フランスのEC企業ManoManoは2026年2月、外部カスタマーサービス委託先への侵害により顧客3800万人が影響を受けたと確認した。攻撃者は顧客アカウントや顧客対応に関する個人情報を不正に持ち出した。