2026年 第18週 セキュリティ事故レポート

ソン・フンミン、イ・ガンインら世界のサッカー関係者の個人情報が流出

被害: ソン・フンミン、イ・ガンインら世界のサッカー関係者の個人情報

ソン・フンミン、イ・ガンインらを含む世界のサッカー関係者の個人情報が大規模に流出した。流出情報が悪用される危険性が指摘され、FIFA会長やロナウドも危険がある対象として挙げられた。

韓国政府の養子縁組情報システムで養子・養親候補の情報流出

被害: 養子・養親候補の個人情報およびパスポート情報

韓国政府の養子縁組情報システムで、他人のパスポートなど養子の個人情報が露出した。その後、養親候補の情報も流出していたことが明らかになった。

麗水のチョ・ゲウォン氏、名簿流出めぐる個人情報対応で論争

麗水のチョ・ゲウォン氏が、流出した名簿は過去の資料であり流出の影響は軽微だとの立場を示した。これをめぐり個人情報対応の論争が起きたが、流出時期や規模は確認されていない。

運転者が知らないうちに車両データ流出、問題提起

運転者8人が知らない車両データ流出の問題が提起された。具体的な関係機関や流出規模、発生時期、対応内容は確認されていない。

韓国のゴルフ関連個人情報、北朝鮮ハッキング組織に流出の疑い

韓国のゴルフ関連の個人情報保護がずさんだとの問題が提起された。北朝鮮の主要ハッキング組織に個人情報が流出した可能性が指摘された。

熊津プリードライフ、仮想口座の無断提供で物議

熊津プリードライフによる仮想口座の無断提供問題が提起された。刑事処罰の対象になるとの指摘とともに、最高財務責任者（CFO）の営業停止に関する発言が伝えられた。

学習プラットフォーム「Canvas」にハッキング、情報流出と試験に支障

被害: 学生・教職員の情報流出と、米国の多くの学校での授業・試験への支障

インストラクチャーが運営する学習プラットフォーム「Canvas」でハッキングにより情報が流出し、米国の多くの学校でサービスが利用できなくなった。5月の期末試験期間中、学生が試験を完了できず、ボイシ州立大学は一部の期末試験を中止した。インストラクチャーは、盗まれた情報をめぐる脅迫の後、ハッカーがデータを返還したと明らかにした。

カーニバル、従業員アカウント乗っ取りで約599万人の個人情報流出

599万被害: 約599万人の個人情報

クルーズ運営会社カーニバルで、従業員アカウントを狙ったソーシャルエンジニアリング攻撃により旅行客約599万人の個人情報が流出した。カーニバルは2026年5月に個人情報侵害を公表した。顧客への通知の遅れを問題視する集団訴訟が起こされ、テキサス州当局は住民80万人以上が影響を受けた事件について調査に着手した。

メドトロニック、社内ITシステム侵害で380万人の情報流出

380万被害: 380万人の個人情報

メドトロニックは2026年4月、社内ITシステムへの不正侵入とデータへのアクセスを確認した。ShinyHuntersは900万件以上の個人情報と内部資料を窃取したと主張し、同社は事業運営に支障はないと明らかにした。その後確認された被害規模は380万人で、同社は7月に被害者へ情報流出の事実を通知した。

トレリックス、ソースコードリポジトリへの不正アクセスで情報流出

被害: ソースコードリポジトリの一部侵害

トレリックスがソースコードリポジトリの一部への不正アクセスと侵害を確認し、調査に着手した。RansomHouseは犯行を認め、管理システムへのアクセス画面を公開し、データの暗号化も主張した。公開資料の真偽は確認されておらず、トレリックスは関連する主張を調査中だと明らかにした。

グレイロビンソン、ネットワーク侵害で6万5113人の個人情報に被害

6.5万被害: 6万5113人の個人情報・金融口座・医療・健康保険情報など

米法律事務所グレイロビンソンは、2025年3月のネットワーク侵害で6万5113人の個人情報が影響を受けたと明らかにした。情報には氏名、社会保障番号、身分証番号と金融口座・医療・健康保険の情報などが含まれた。被害者への通知が13カ月遅れたと主張する集団訴訟4件が起こされた。