2026年 第17週 セキュリティ事故レポート

リー・アンド・リーCC、ホームページのマルウェアで顧客10万人以上の情報流出

10万被害: 顧客10万人以上の個人情報最大9項目

リー・アンド・リーCCのホームページにマルウェアが仕込まれ、顧客10万人以上の氏名・生年月日・連絡先など最大9項目が流出した。流出から6カ月後に通知したことをめぐり、検知と対応の空白が問題視された。警察は北朝鮮のハッキング組織による犯行の可能性を視野に捜査している。

判決文の匿名化処理ミスで個人情報が流出

被害: 判決文内の一部住民登録番号などの個人情報

裁判所の判決文の匿名化処理ミスにより、一部の住民登録番号などの個人情報が流出した。裁判所は遅れて流出を把握して緊急削除措置を取り、大法院は謝罪した。

判決文の個人情報一部流出でオンライン提供を中断

被害: 判決文内の氏名・住所・住民登録番号の一部流出

裁判所の判決文から氏名・住所・住民登録番号など個人情報の一部が流出した。判決文のオンライン提供が中断された。

BBQ情報流出事件、偽証裁判に拡大

BBQの情報流出事件が偽証裁判に拡大した。パク・ヒョンジョン氏が関連裁判の争点となる人物として挙げられた。

韓国大法院、顧客情報を流出させた保険設計士の法的地位を判断

被害: 顧客情報の流出

韓国の大法院（最高裁）が、顧客情報を流出させた保険設計士は個人情報処理者とは見なせないと判断した。流出事故の発生時期や被害規模、関連する保険会社は確認できない。

ミミ、個人情報流出の被害

被害: ミミの個人情報流出

ミミが個人情報流出の被害に遭った。具体的な流出経路や発生時期、対応内容は確認できない。

個人情報を流出させた企業3社に制裁

個人情報を流出させた企業3社が制裁を受けた。流出した個人情報がダークウェブで露出している問題が提起された。

消費者データ流出、韓米関係の安全保障危機に発展

被害: 消費者データの流出

消費者データ流出事件が韓米関係の国家安全保障上の危機に発展した。被害企業や流出規模、発生時期、具体的な対応内容は確認されていない。

シチズンズ銀行、第三者の侵害で顧客の個人情報が流出

被害: 顧客の社会保障番号・連絡先などの個人情報

シチズンズ銀行の顧客の個人情報が第三者のデータ流出事故により露出した。流出情報には社会保障番号と連絡先が含まれていた。事故後、同行を相手取った連邦訴訟2件が提起された。

フランス国家安全証書庁のポータルにサイバー攻撃、個人情報流出

被害: ポータル利用者の個人情報

フランス国家安全証書庁（ANTS）のポータルがサイバー攻撃を受け、利用者の個人情報が流出した。フランス内務省が流出を確認し、その後フィッシングへの注意を促す警告が出された。

米エネルギー・水資源管理企業アイトロン、社内ネットワークに侵害

米エネルギー・水資源管理企業アイトロンが社内ITネットワークの侵害を公表した。社内システムへの不正アクセスが確認されたが、具体的な被害規模や対応措置は明らかにされていない。

チェックマークスの開発ツールが改ざん、情報窃取マルウェアを配布

被害: データ窃取および開発ツールの悪意あるバージョンの配布

チェックマークスKICSのDockerイメージとVS Code・Open VSXの拡張機能が改ざんされ、開発環境の秘密情報を収集するマルウェアが配布された。攻撃コードはクラウドの認証情報、GitHub・npmトークン、SSHキーなどを窃取するよう設計されており、同社はデータの窃取を確認した。その後Jenkins ASTプラグインでも悪意あるバージョンが配布され、同社は安全なバージョンの使用を案内し新しいプラグインを配布した。

仏ANTSの身分証発行ポータルがハッキング、情報流出の懸念

フランスのANTSの身分証関連ポータルがサイバー攻撃を受け、情報流出の可能性が指摘された。攻撃手法や被害規模、具体的な復旧措置は確認されていない。