2026年 第19週 セキュリティ事故レポート
2026.05.04 ~ 05.10 に新たに報道されたハッキング・個人情報漏えい事件
2026年5月4~10日、韓国では新たな事件1件が集計され、1000億ウォン台のハッキング被害を受けたブロックチェーン企業に対する賠償判決が主要な案件として取り上げられた。韓国内外の全類型別ではハッキング・侵害35件と個人情報流出19件が大半を占め、ランサムウェア3件、マルウェア1件が続いた。海外ではインストラクチャーのキャンバスへのハッキングが、攻撃者の主張ベースで約8800の教育機関・利用者2億7500万人に関するデータ流出と、複数の学校・大学での連鎖被害、授業・課題・試験の支障につながった最大の案件となり、フォックスコン北米工場の生産・業務の支障とザラの顧客約20万人の個人情報流出も主な被害として見られた。
種類別
- 不正アクセス31
- 個人情報漏えい19
- ランサムウェア3
- マルウェア1
韓国の主な事件
ZARA、顧客約20万人の個人情報流出
20万被害: 顧客約20万人の個人情報
ZARAで第三者の分析業者に関連するセキュリティー事故により顧客の個人情報が流出した。被害規模は当初19万7000人とされ、その後約20万人と示された。韓国法人は流出を認めて当局に届け出ており、ランサムウェア攻撃の疑惑も浮上した。
関連報道 6件 · 最終報道 →1000億ウォン台のハッキング被害を受けたブロックチェーン企業に賠償判決
被害: 1000億ウォン台のハッキング被害
1000億ウォン台のハッキング被害を受けたブロックチェーン企業に対し、利用者への巨額の賠償を命じる判決が下された。企業名、具体的な賠償額、ハッキングの発生日は確認されていない。
연합뉴스の記事を読む ↗
連鎖被害
学習プラットフォーム「Canvas」にハッキング、情報流出と試験に支障
被害: 学生・教職員の情報流出と、米国の多くの学校での授業・試験への支障
インストラクチャーが運営する学習プラットフォーム「Canvas」でハッキングにより情報が流出し、米国の多くの学校でサービスが利用できなくなった。5月の期末試験期間中、学生が試験を完了できず、ボイシ州立大学は一部の期末試験を中止した。インストラクチャーは、盗まれた情報をめぐる脅迫の後、ハッカーがデータを返還したと明らかにした。
関連報道 184件 · 最終報道 →
インストラクチャーのCanvasがハッキング、学生・教師の情報流出
2.8億被害: 攻撃者の主張によると約8800の学校・大学の利用者2億7500万人に関するデータ
教育テクノロジー企業インストラクチャーがCanvasプラットフォームに関連する情報流出を確認した。ShinyHuntersは約8800の学校・大学の利用者2億7500万人に関するデータを窃取したと主張し、学校のログインページの改ざんやサービス障害も発生した。同社は情報の公開を防ぐため攻撃者と合意し、米議員らは同社に説明を求めた。
関連報道 36件 · 最終報道 →
学習プラットフォームCanvasにハッキング、学生情報流出と授業に支障
2.8億被害: 学生・教職員データの侵害と授業・課題・試験への支障、攻撃者の主張では教育機関8809校・利用者2億7500万人
学習プラットフォームCanvasがハッキングされ、学生と教職員のデータにアクセスされ、課題・試験ツールの利用に支障が生じた。ShinyHuntersは世界の教育機関8809校と利用者2億7500万人のデータを窃取したと主張し、公開すると脅迫した。セキュリティパッチの適用とサービス復旧が進められたが、再侵害や利用障害も伝えられた。
関連報道 18件 · 最終報道 →
その他の国の主な事件
インストラクチャーのCanvasがハッキング、学生・教師の情報流出
2.8億被害: 攻撃者の主張によると約8800の学校・大学の利用者2億7500万人に関するデータ
教育テクノロジー企業インストラクチャーがCanvasプラットフォームに関連する情報流出を確認した。ShinyHuntersは約8800の学校・大学の利用者2億7500万人に関するデータを窃取したと主張し、学校のログインページの改ざんやサービス障害も発生した。同社は情報の公開を防ぐため攻撃者と合意し、米議員らは同社に説明を求めた。
関連報道 36件 · 最終報道 →学習プラットフォームCanvasにハッキング、学生情報流出と授業に支障
2.8億被害: 学生・教職員データの侵害と授業・課題・試験への支障、攻撃者の主張では教育機関8809校・利用者2億7500万人
学習プラットフォームCanvasがハッキングされ、学生と教職員のデータにアクセスされ、課題・試験ツールの利用に支障が生じた。ShinyHuntersは世界の教育機関8809校と利用者2億7500万人のデータを窃取したと主張し、公開すると脅迫した。セキュリティパッチの適用とサービス復旧が進められたが、再侵害や利用障害も伝えられた。
関連報道 18件 · 最終報道 →フォックスコン北米工場にサイバー攻撃、生産と業務に支障
被害: 北米の一部工場でネットワーク・業務が停止、攻撃者は8TB・1100万件のファイル窃取を主張
フォックスコンの北米工場がサイバー攻撃を受け、ネットワークと業務が停止し、一部の従業員が手作業に切り替えた。ランサムウェア集団Nitrogenは、アップルやエヌビディア関連の機密資料を含む8TB、1100万件のファイルを窃取したと主張した。同社は攻撃を確認し、被害を受けた工場の生産は正常化に向かっていると明らかにした。
関連報道 18件 · 最終報道 →米シャーロット地域のアトリウム患者数千人のデータ流出
被害: シャーロット地域の患者数千人のデータ
米シャーロット地域のアトリウムの患者数千人がデータ流出の被害を受けた。具体的な流出項目と対応内容は確認されていない。
関連報道 6件 · 最終報道 →SDCCD、サイバー攻撃の試み後に学内ネットワークとウェブサイトが停止
被害: 学内ネットワークおよびウェブサイトの停止
SDCCDで、週末に失敗に終わったサイバー攻撃の試みの後、学内ネットワークとウェブサイトが停止した。正確な事故の発生日、攻撃手口、復旧と対応の内容は確認されていない。
関連報道 4件 · 最終報道 →