2026年 第13週 セキュリティ事故レポート

韓国海兵隊の軍務員759人の情報流出、国防部が監査

759被害: 軍務員759人の情報

韓国海兵隊の軍務員759人の情報が流出した。安圭伯国防部長官は厳正な監査を指示し、国防部が直接監査に乗り出した。

進学社「キャッチ」、セキュリティー脆弱性悪用で会員情報7種流出

被害: 会員情報7種

2026年3月20日から23日にかけて、進学社の採用プラットフォーム「キャッチ」で、キャッチキャンパスの特定ページのセキュリティー脆弱性を悪用した不正アクセスにより会員情報が流出した。流出項目は性別・生年月日・携帯電話番号・住所・メールアドレス・ID・内部会員管理データなど7種である。同社は当該ページの運営を停止し、セキュリティーパッチを適用した。

公務員年金公団、個人情報流出で課徴金

韓国の公務員年金公団で個人情報流出事故が発生した。個人情報保護委員会はこれに関連して同公団に5億3200万ウォンの課徴金を科した。流出時期や規模、原因は確認されていない。

ウェブトゥーンプラットフォーム「トゥーミックス」にハッキングの形跡

ウェブトゥーンプラットフォーム「トゥーミックス」でハッキングの形跡が指摘された。6000万人の会員情報の安全性に懸念が出ているが、実際の流出の有無や被害規模は確認されていない。

高麗製鋼にハッキングとデータ窃取の形跡

高麗製鋼でハッキングとデータ窃取の形跡が指摘された。具体的な被害規模や対応内容は確認されていない。

カカオトークPC版インストーラーを装うマルウェア、5000台以上に感染

被害: 約5000台以上のPCが感染

カカオトークPC版のインストールファイルを装ったマルウェア「Winos4.0」の拡散により、約5000台以上のPCの感染が確認された。攻撃者は検索結果の上位に偽のダウンロードサイトを表示させた。マルウェアは画面キャプチャー、システム情報の収集、追加マルウェアのダウンロードを行った。

河南市長をかたり8000万ウォン要求、テレグラムのハッキングに注意

テレグラムのハッキングに関連し、韓国・河南市長をかたって8000万ウォンを要求する事例が発生した。河南市はテレグラムのハッキング被害に注意するよう呼びかけた。

共に民主党麗水乙の権利党員名簿、流出・取引の形跡

被害: 麗水乙の権利党員名簿

韓国の共に民主党麗水乙で権利党員名簿が流出し、取引された形跡が指摘された。この形跡をめぐって論争が起きた。

NRキャピタル貸付に続きMSI貸付でも個人情報流出

NRキャピタル貸付に続き、MSI貸付でも個人情報が流出した。流出規模や発生時期、原因、対応内容は確認されていない。

米FBIのカシュ・パテル長官の個人メールがハッキング、資料流出

被害: 個人メールと写真・文書の流出

米連邦捜査局（FBI）のカシュ・パテル長官の個人メールアカウントがハッキングされ、写真や文書がオンラインで公開された。イランと関係するハッカー集団が攻撃を主張し、FBIは個人メールへのハッキングを確認した。政府のデータは侵害されておらず、米国はハッカーらに1000万ドルの懸賞金をかけた。

欧州委員会のクラウド侵害でEU機関の資料流出

被害: EU機関30カ所の資料流出

欧州委員会のウェブプラットフォーム「Europa.eu」のクラウド基盤が侵害され、データが窃取された。ShinyHuntersは攻撃の犯行を主張して90GB以上のファイルを公開し、欧州委員会は内部システムへの影響はないと説明した。その後、EU機関30カ所の資料が流出し、事故がTrivyのサプライチェーン攻撃と関連していることが確認された。

ドイツ左翼党、ランサムウェアによる侵害で内部データ窃取

被害: 内部データの窃取

ドイツ左翼党がランサムウェアQilinによる攻撃とみられる侵害を発見し、ITインフラを停止した。その後データの窃取を確認し、攻撃者は流出をほのめかして脅迫した。内部データの被害範囲は調査中で、党員名簿は影響を受けていないと説明した。

アヤックス、ファン情報の流出とシーズンチケット管理の脆弱性を確認

20被害: ファン数百人のメールアドレスと入場禁止者20人未満の個人情報の閲覧を確認

アヤックスがファン数百人のメールアドレスと、スタジアム入場禁止者20人未満の個人情報が閲覧されたことを確認した。この脆弱性により、登録ファン30万人以上の情報へのアクセスやシーズンチケットの譲渡、入場禁止の変更が可能だった。5月には事件に関連する容疑者が逮捕された。

匿名の犯罪・学校通報システムから機密情報が流出

被害: 機密性の高い生徒情報など、ハッカーの主張では通報データ93GB

匿名の犯罪・学校通報システムから、機密性の高い生徒情報などがハッカーの手に渡ったことが判明した。ハッカーらは匿名の犯罪通報データ93GBをハッキングしたと主張した。ポートランド警察局は代替の通報手段の利用を呼びかけ、米上院議員らは学校通報システムの情報流出について説明を求めた。