2026年 第14週 セキュリティ事故レポート

配達の民族、顧客情報流出で調査開始と公式謝罪

配達の民族（ペミン）で顧客情報が流出した。韓国の個人情報保護委員会は2026年3月30日に調査着手を検討し、3月31日には調査開始と同社の公式謝罪が確認された。

ビジネスピープルの個人情報流出、企業顧客も対象に

被害: 企業顧客を含む個人情報の流出

ビジネスピープルで個人情報が流出した。流出被害には企業顧客も含まれた。

ハズブロにサイバー攻撃、受注・出荷業務に支障

被害: 受注・出荷業務の支障

ハズブロは2026年3月にサイバー攻撃を受け、受注と出荷の業務に影響が出た。同社は復旧に数週間かかる可能性があると述べ、情報流出の可能性を調査した。その後、攻撃はビッシングとソーシャルエンジニアリングの手法によるものと伝えられた。

ケアクラウドがハッキング被害、患者約370万人の医療情報が流出

370万被害: 患者約370万人の医療記録・社会保障番号・銀行情報

医療ソフトウェア企業ケアクラウドで、ハッカーが患者の医療記録を窃取していたことが2026年3月に明らかになった。流出した情報には医療情報、社会保障番号、銀行情報が含まれる。同社は米証券取引委員会に流出の可能性を報告して被害者への通知を開始し、8月には被害規模が約370万人に拡大した。

DeFiプラットフォームDriftがハッキング被害、巨額の暗号資産流出

被害: 暗号資産2億8000万ドルの窃取を確認、2億8500万ドルとの集計も

Solanaベースの分散型金融（DeFi）プラットフォームDriftで暗号資産が窃取され、入出金が停止された。Driftは2億8000万ドルの窃取被害を確認し、別途、被害額は2億8500万ドルとも集計された。攻撃は北朝鮮と関連する6カ月間のソーシャルエンジニアリング作戦によるものとされ、その後、テザーによる顧客への返済とサービス再開の支援が進められた。

Axiosのサプライチェーン攻撃で遠隔操作マルウェア拡散

被害: Mac・Windows・Linuxを狙う遠隔操作マルウェアの拡散

オープンソースライブラリAxiosが乗っ取られ、Mac・Windows・Linuxを狙う遠隔操作マルウェアの拡散に悪用された。攻撃は北朝鮮と関連するハッカーの犯行とみられている。メンテナーのアカウント乗っ取りには、AIディープフェイクを使った誘導と偽のTeamsエラー解決案内が使われたとされる。

米マイノット浄水場のサーバーにランサムウェア攻撃

被害: 浄水場サーバーのランサムウェア被害

米ノースダコタ州マイノットの浄水場のサーバーが3月にランサムウェア攻撃を受けた。攻撃後も水道水の安全は保たれた。米連邦捜査局（FBI）が捜査に乗り出し、市の管理者も状況を説明した。