2026年 第10週 セキュリティ事故レポート

社会福祉共同募金会、高額寄付者647人の個人情報流出

647被害: 高額寄付者647人の個人情報

社会福祉共同募金会（愛の実）で、芸能人や政治家などを含む高額寄付者647人の個人情報が流出した。同会は個人情報保護委員会に事故を届け出て謝罪した。その後、個人情報の管理手続きをめぐる問題提起が続いた。

希望ブリッジ、寄付者約1600人の個人情報露出

1600被害: 寄付者約1600人の氏名・住民登録番号・寄付金額

希望ブリッジが決算資料に寄付者の氏名・住民登録番号・寄付金額を伏せずに掲載し、約1600人の個人情報が約20日間露出した。協会は2026年2月25日の内部監査でこれを確認し、掲載物を削除した。関係機関が調査に着手し、行政安全部は緊急点検に乗り出した。

国際ランサムウェア組織、現代エレベーターのハッキングを主張

国際ランサムウェア組織が現代エレベーターのハッキングに成功したと主張した。3月8日にこの主張が明らかになり、実際の侵害の有無や被害規模、同社の対応は確認されていない。

40万人の個人情報流出、企業の過失認めるも賠償は認めず

40万被害: 40万人の個人情報流出

40万人の個人情報流出事件で企業の過失は認められたものの、賠償金は認められなかった。最高裁の判断が取り上げられたが、企業名や流出の発生日、原因、対応措置は確認されていない。

麗水・順天のカード不正決済事件、ハッキングの形跡確認

麗水・順天でカードの不正決済事件が発生した。警察は事件に関連してハッキングの形跡を確認した。

亜州薬品にハッキングの形跡、内部資料窃取の主張

亜州ホールディングス子会社の亜州薬品でハッキングの形跡が指摘された。ハッカーは内部資料を窃取したと主張しているが、実際の窃取の有無や被害規模、対応措置は確認されていない。

仮名処理の犬農場国政監査資料も個人情報流出と裁判所判断

全国の犬農場地図をめぐり抗議電話が殺到した。裁判所は、仮名処理した犬農場の国政監査資料も個人情報流出に当たると判断した。具体的な流出規模や発生日は確認されていない。

レクシスネクシスがハッキング、過去データと顧客記録が流出

被害: 過去データと一部の顧客記録の流出

レクシスネクシスの法律・専門情報部門が侵害され、過去データと一部の顧客記録への不正アクセスが発生した。攻撃者は窃取したファイルを公開し、政府や法律事務所の利用者データにもアクセスしたと主張した。レクシスネクシスは侵害を確認し、脅威を遮断したと明らかにした。

米FBIの監視システムに侵害、電話番号が流出

被害: 監視対象者の電話番号の流出

米連邦捜査局（FBI）の監視システムがハッキングされ、監視対象者の電話番号が流出した。中国と関連する攻撃が疑われ、サプライチェーンを通じた侵入の可能性も指摘された。ホワイトハウスが調査を支援し、FBIはこれを重大なサイバーインシデントに分類して議会に通知した。

トライゼット、340万人超の健康・個人情報流出

340万被害: 340万人以上の健康情報・個人情報

コグニザント傘下のトライゼット・プロバイダー・ソリューションズで、340万人以上の健康情報と個人情報が流出した。同社は情報窃取の事実を確認した。具体的な侵入手口や発生日、追加の対応措置は確認されていない。

イスラエルによるイランの監視カメラ網ハッキング、軍事作戦と連動

被害: イランの監視・交通カメラ網の侵害

イスラエルがイランの監視カメラ網をハッキングした。テヘランの交通カメラへのハッキングと米国の情報がイラン最高指導者の暗殺作戦に利用され、テレビ放送の乗っ取りなどのサイバー作戦もイランとの戦争を支援した。

マディソン・スクエア・ガーデン、ハッキングで情報流出

マディソン・スクエア・ガーデンがハッカーの攻撃を受けてから数カ月後に情報流出を確認した。その後、情報流出に関する集団訴訟が提起され、同社は2026年7月に関連訴訟から解放された。