2026年 第12週 セキュリティ事故レポート

ソウル大学病院、メール誤送信で患者約1万6000人の情報流出

1.6万被害: 患者約1万6000人の個人情報・診療情報

ソウル大学病院でメールアドレスの入力ミスにより、患者約1万6000人の個人情報と診療情報が外部に誤送信された。流出した情報には妊産婦・新生児の診療記録や出産歴などが含まれた。病院はメールの削除を要請し、未受信であることを確認した。

NRキャピタル貸付がハッキング、顧客の個人情報・信用情報流出

39被害: ダークウェブで顧客39人の個人情報・信用情報を確認

韓国リードコープの子会社NRキャピタル貸付がハッキングされ、顧客の個人情報と信用情報が流出した。ダークウェブで顧客39人の情報が確認され、電話番号・住所・年収・信用スコア・融資履歴・取引銀行の口座番号などが含まれていた。金融監督院は個人情報流出に関連して現場検査に乗り出した。

教員29万人の個人情報流出、政治家名義の任命状送付

29万被害: 教員29万人の個人情報

小学校教員が利用するプラットフォームから教員の個人情報が流出した。教員29万人の個人情報流出と、国民の力の金文洙氏名義の任命状送付問題が明らかになった。小学校教員の労組は個人情報流出に抗議するため国民権益委員会を訪れた。

江原道教育庁、5200人の健康情報流出で波紋

5200被害: 5200人の健康情報

江原道教育庁で5200人の健康情報が流出し、これを2年間隠蔽していたとの疑惑が浮上した。教育庁は約5000人の情報流出は認めつつも、外部への流出はなかったと反論した。

中小貸金業者がハッキング、住民登録番号・融資情報が流出

被害: 住民登録番号・融資情報・勤務先・年収・銀行口座情報

中小貸金業者がハッキング攻撃を受け、個人情報と融資情報が流出した。流出した情報には住民登録番号、勤務先、年収、銀行口座情報が含まれた。

ハッキングの余波、法人保険代理店に営業モデル転換の圧力

法人保険代理店がハッキングの余波で営業モデル転換の圧力を受けている。保険データベースに関連するリスクが高まった。

個人情報流出の余波、KTとSKテレコムのブランド価値に明暗

個人情報流出をめぐり、KTとSKテレコムのブランド価値に明暗が分かれた。KTのブランド価値は5兆8600億ウォン、SKテレコムは3兆9100億ウォンとされた。

クーパンの海外直購入品配送めぐる新手の詐欺

クーパンで身に覚えのない海外直購入品が配送され、個人情報のさらなる流出への懸念が提起された。この事例は新手の詐欺として紹介された。

米フォスターシティー、ランサムウェア攻撃で市のサービス停止

被害: 市の多数のサービス停止と市のコンピューターシステムの数日間のオフライン化

米国のフォスターシティーがランサムウェア攻撃を受け、市の多数のサービスが停止し、市のコンピューターシステムが数日間オフライン状態となった。市は攻撃を受けて非常事態を宣言した。

米国の車両用アルコール検知装置メーカーにハッキング、エンジン始動できず

被害: 米45州の装置に影響、一部車両が始動不能

米アイオワ州の車両用アルコール検知装置メーカーがサイバー攻撃を受け、45州の装置に影響が出た。一部の運転者は車のエンジンをかけられず、整備業者も影響を受けた。オクラホマシティーではハッキング被害で経済的に困窮する住民の事例が伝えられた。

Aura、電話フィッシングでマーケティング連絡先約90万件流出

90万被害: 氏名・メールアドレスなどを含むマーケティング連絡先約90万件

セキュリティ企業Auraで、電話フィッシングにより従業員アカウントが約1時間にわたり乗っ取られ、マーケティング連絡先約90万件が窃取された。流出データには氏名やメールアドレスなどが含まれていた。同社は侵害を確認し、社会保障番号やパスワード、金融情報は侵害されていないと明らかにした。

イントキサロックにサイバー攻撃、アルコール検知装置のサービスに支障

被害: アルコール検知式エンジンロック装置の校正サービス停止と一部顧客の利用に支障

米アイオワ州に拠点を置くイントキサロックがサイバー攻撃を受け、アルコール検知式エンジンロック装置の校正サービスに支障が出た。アイオワ州の一部顧客が影響を受け、その後システムはオンラインに復旧した。

ナビア・ベネフィット・ソリューションズ、270万人の個人情報流出

270万被害: 約270万人の個人情報

米国の福利厚生管理会社ナビア・ベネフィット・ソリューションズで約270万人の個人情報が流出した。攻撃者は2025年12月から2026年1月にかけてシステムにアクセスし、氏名、生年月日、社会保障番号、連絡先、福利厚生の加入情報などを取得した。同社は個人情報流出を通知した。