2026年 第15週 セキュリティ事故レポート

SKイノベーションE&S、ハッキング事故を4年後に届け出

SKイノベーションE&Sが、ハッキング事故を約4年後に韓国インターネット振興院（KISA）に届け出た。同社は届け出義務を知らなかったと釈明し、情報流出が推定される状況でも確認できないとの立場を示した。その後、ハッキング対応中に社員が死亡し、会社がハッキングの事実を否定していたとの疑惑も浮上した。

SKイノベーションE&S、サーバーのハッキング被害を遅れて届け出

被害: サーバーデータ15GB規模のハッキング被害

SKイノベーションE&Sが約4年前に発生したハッキング事故を遅れて届け出ていたことが、2026年4月に明らかになった。SK C&Cが直接管理していたSK E&Sのサーバーで15GB規模のハッキング被害が発生しており、事故を40か月間隠蔽していたとの疑惑が持ち上がった。

国際薬品、Gunraのハッキング攻撃で内部データ流出

被害: 内部データの流出

国際薬品がランサムウェアグループGunra（GUNRA）のハッキング攻撃を受け、内部データが流出する被害に遭った。この事件を機に、製薬業界のセキュリティの空白とサプライチェーンのセキュリティに対する懸念が提起された。

ジョイシティ、ランサムウェア被害とソースコードの一部流出の形跡

被害: ソースコードの一部流出の形跡

ジョイシティがランサムウェアハッキンググループOdit Teamの標的となり、ソースコードの一部が流出した形跡が明らかになった。その後、ランサムウェア被害と、管理者アカウントをメモ帳に保存していた事実が伝えられた。アカウントの保管方法が侵害につながったかどうかは確認されていない。

配達の民族の外部委託相談員が顧客情報流出、実態点検へ

被害: 顧客情報

配達の民族の外部委託相談員が顧客情報を流出させた。個人情報保護委員会はこれを機にカスタマーセンターの実態点検に乗り出した。

私的報復代行組織の個人情報窃取の疑い、警察が捜査

私的報復を代行した組織が「配達の民族」以外の機関からも個人情報を窃取した疑いが浮上した。警察はこの組織に情報を流出させた疑いのある政府機関や金融機関など40カ所余りを家宅捜索した。

東遠ホームフード巡る公益通報者の身元、被通報企業に流出の疑い

被害: 公益通報者の身元流出の疑い

東遠ホームフードに関する公益通報者の身元が被通報企業に伝えられたとの疑惑が提起された。韓国インターネット振興院（KISA）は個人情報保護法違反の可能性があるとの立場を示した。

ディンディン、制作陣のミスで電話番号流出し番号変更

被害: ディンディンの電話番号

ディンディンが制作陣のミスにより個人情報流出の被害を受けた。ディンディンは流出後、電話番号を変更した。

1万人参加のマラソン大会で個人情報流出騒動

1万人が参加したマラソン大会で個人情報流出を巡る騒動が起きた。実際の流出規模や事故の発生日、対応内容は確認されていない。

信協で個人情報流出、理事長選挙に利用の疑い

信協（韓国の信用協同組合）で個人情報が流出し、理事長選挙に利用されたとの疑惑が提起された。信協は関連状況に対する緊急点検に着手した。

ブッキング・ドットコムの顧客情報流出後、予約を装った詐欺が発生

被害: 顧客の氏名・予約情報の露出およびメールアドレス・電話番号流出の可能性

ブッキング・ドットコムでハッカーが顧客情報にアクセスし、旅行者の氏名と予約情報が露出したほか、メールアドレスと電話番号の流出の可能性も指摘された。同社はシステムを保護し、予約のPINコードを変更した。その後、予約日程などを悪用したWhatsAppやメールによる決済詐欺、予約者を狙ったスミッシングなどの二次被害が発生した。

ロックスター・ゲームスにハッキング、分析データが窃取・公開

被害: 限定的な重要でない情報と分析データの窃取・公開

ロックスター・ゲームスがハッキングを受け、データの窃取と金銭要求を受けた。同社は重要でない情報に限定的にアクセスされたが、会社とプレイヤーへの影響はないと説明した。その後、ShinyHuntersが窃取した分析データを公開した。

ウィノナ郡、1月のランサムウエア攻撃で12万8000ドルを支払い

被害: ネットワークと一部行政サービスの停止、12万8000ドルの支払い、住民情報の流出

米ウィノナ郡が2026年1月にランサムウエア攻撃を受けてネットワークが麻痺し、これを解決するため12万8000ドルを支払った。その後4月に再び攻撃を受け、一部の行政サービスが停止して情報流出が発生した。州兵が対応を支援し、郡は10月、春の攻撃で情報を盗まれた住民への通知を始めた。

ChipSoftにランサムウェア攻撃、オランダの病院で障害・患者情報流出

被害: オランダの病院サービスの障害と患者の医療情報の窃取

オランダの医療ソフトウェア企業ChipSoftがランサムウェア攻撃を受け、病院のサービスに障害が発生し、患者の医療情報が盗まれた。ChipSoftは患者情報の窃取を確認した。6月には、盗まれたデータはすべて削除され、公開されなかったと発表した。

スプリング・レーク・パーク学区、ランサムウェアで2日間休校

被害: 4月13〜14日の2日間休校

スプリング・レーク・パーク学区がランサムウェアとみられる事故により、2026年4月13日と14日に学校を閉鎖した。学区は4月15日に学校を再開することを決めた。