2026年 第16週 セキュリティ事故レポート

サムスン電子で従業員情報の無断照会・流出疑惑

サムスン電子で、従業員が同僚の個人情報を無断で照会して流出させたとの疑惑が持ち上がった。サムスン電子は該当従業員を刑事告訴し、1時間に2万件を照会していた形跡が明らかになった。その後、労働組合への加入の有無に関する個人情報流出事件で、超企業労組の委員長ら6人が検察に送致された。

キム・ウォニ、ハッキング被害と未明の金銭要求でSNS活動を中断

被害: キム・ウォニのハッキング被害とSNS活動の中断

キム・ウォニがハッキング被害に遭い、外国人から未明に電話で金銭を要求されたと明かした。キム・ウォニはこの件で衝撃を受け、SNS活動を中断した。

現代薬品のシステム障害が長期化、医薬品の受注・出荷が遅延

被害: 約2週間のシステム障害による医薬品の受注・出荷業務の遅延

韓国の現代薬品で2026年4月初めに発生したシステム障害が約2週間続き、医療機関向けの医薬品の受注・出荷業務が遅延した。ランサムウェア攻撃の可能性が指摘されたが、原因は確定していない。4月15日時点で完全に正常化したかどうかは確認されていない。

韓国外交部のホームページ、DDoS攻撃で一時接続障害

被害: 外交部ホームページの一時接続障害

2026年4月17日午後、韓国外交部のホームページがDDoS攻撃により一時接続障害に見舞われた。その後、ロシアのハッカーが韓国のウクライナ支援を狙い、外交部など政府機関を攻撃したと主張した。

韓国の病院・マンションなど6カ所のサーバーにランサムウェア被害

被害: 韓国の事業者6カ所のサーバーの暗号化とまひ

ランサムウェア組織が2022年から2025年7月にかけて、病院やマンション管理事務所など韓国の事業者6カ所のサーバーを暗号化し、サーバーをまひさせた。攻撃者は初期設定や単純なアカウント情報を総当たりで入力して侵入した。組織の首謀者はカザフスタンで検挙された。

現代キャピタルハッキング事件の主犯、15年ぶりに逮捕・送検

韓国の現代キャピタルハッキング事件の主犯が15年ぶりに検挙され、身柄付きで送検された。海外に滞在していた主犯は心境の変化から入国した。具体的なハッキング手口と被害規模は確認されていない。

カード会社の情報流出で制裁手続きが進行

カード会社で情報流出事故が発生し、関連する制裁が予告された。4月中旬には、情報流出に対する懲戒と高コスト負担がカード業界の経営上の悪材料として取り沙汰された。

175万人の情報を窃取したハッカー、15年の逃亡後に入国

175万被害: 175万人の情報の窃取

175万人の情報を窃取したハッカーが15年間の逃亡の末、自ら韓国に入国した。被害機関、事故の発生日、被害への対応内容は確認されていない。

Vercel、内部システム侵害で顧客情報・認証情報が流出

被害: 顧客データと一部顧客の認証情報

クラウド開発プラットフォームVercelの内部システムが侵害され、顧客データと一部顧客の認証情報が流出した。従業員が利用した外部AIツールとContext AIへのハッキングが侵入経路とされ、Robloxのチートツールを装ったマルウェアとの関連も判明した。VercelはAPIキーなどの変更を呼びかけた。

ADTがハッキング被害、顧客550万人の情報流出

550万被害: 顧客550万人の情報

ADTがサイバー侵入により顧客情報を盗まれ、被害規模は550万人と確認された。流出した情報には氏名・電話番号・住所・メールアドレスが含まれていた。ADTはShinyHuntersによる情報公開の脅迫を受けて流出を確認し、攻撃にはフィッシングが使われた。

Kelp DAOのブリッジにハッキング、暗号資産2億9200万ドルが窃取

被害: 暗号資産2億9200万ドル

Kelp DAOでブリッジへのハッキングにより暗号資産2億9200万ドルが窃取された。事故後、DeFiエコシステムの連鎖リスクへの懸念が広がった。LayerZeroは攻撃の背後に北朝鮮のラザルスグループがいると名指しした。

ハズブロの従業員アカウントが侵害され、個人情報・金融情報が露出

436被害: マサチューセッツ州の従業員436人の個人情報・金融情報、全体の被害人数は非公表

ハズブロの従業員アカウントが侵害され、役職員の個人情報と金融情報が露出した。マサチューセッツ州への届け出には、従業員436人の社会保障番号、金融口座、カード、運転免許証の情報の被害が記載されており、全体の被害人数は公表されていない。元従業員は情報流出に関連して訴訟を起こした。

ベーシック・フィット、欧州の会員約100万人の個人情報が流出

100万被害: 欧州6カ国の会員約100万人の個人情報と銀行口座情報

オランダのフィットネスチェーン、ベーシック・フィットの会員来店記録システムが侵害され、欧州6カ国の会員約100万人の情報が窃取された。流出した情報には氏名、連絡先、生年月日、銀行口座情報などが含まれていた。