2026年 第20週 セキュリティ事故レポート

チャン・ドンジュ、携帯電話ハッキングと脅迫で数十億ウォンの被害を訴え

被害: 数十億ウォン規模の被害を主張

俳優のチャン・ドンジュが携帯電話のハッキングと脅迫で数十億ウォンの被害を受けたと明かした。債務返済のため自宅を売却し、5月15日に俳優引退を表明した。5月17日には引退を撤回し、30億ウォンを超える債務を返済したと明かし、脅迫が続いていると訴えた。

ボラム相助、加入・相談顧客約2万7000人の個人情報流出

2.7万被害: 加入・相談顧客約2万7000人の個人情報

ボラム相助で加入顧客と相談客約2万7000人の個人情報が流出した。韓国の個人情報保護委員会（PIPC）は、個人情報を流出させたボラム相助7社に課徴金と過料合わせて約5億5000万ウォンを科した。

貸金業者2社でマルウェア感染、顧客情報流出

被害: 貸金業者2社の顧客情報

貸金業者2社で、業務用PCから外部サイトにアクセスする過程でマルウェアに感染し、アクセス制御の脆弱性により顧客情報が流出した。攻撃者は流出情報を使って金銭を要求したりダークウェブに販売の書き込みをしたりしたほか、暗号資産を送れば債務を免除するという業者をかたるフィッシングメールも送信した。韓国の金融監督院は5月13日、貸金業者20社の最高経営責任者を招集し、セキュリティー不備による情報流出に厳正な制裁を科すと表明した。

スムゴ、ハッカーの脅迫受け個人情報流出の疑いを調査

スムゴがハッカーから脅迫を受け、個人情報流出の疑いがある状況を告知した。セキュリティ当局に届け出て、実際の流出有無の確認に着手した。その後、告知方法やモバイル利用者の事故認知を巡り、対応への批判が出た。

民音社、顧客142人の電話番号が4000人にショートメッセージで流出

142被害: 顧客142人の携帯電話番号

民音社の顧客142人の携帯電話番号が4000人にショートメッセージで送られ流出した。民音社は会員の携帯電話番号流出について謝罪した。

オリーブヤングの通知メッセージ「アリムトーク」にハッキング被害の疑い

オリーブヤングの通知メッセージ「アリムトーク」がハッキング被害を受けた可能性が指摘された。実際の侵害の有無、被害規模、対応内容は確認されていない。

韓国選管、会計資料公開中に住民登録番号など個人情報流出

被害: 住民登録番号などの個人情報

韓国中央選挙管理委員会が祖国革新党の会計資料を公開する過程で個人情報が流出した。流出した情報には住民登録番号が含まれており、被害規模と対応内容は確認されていない。

AIによる同意なき電話番号の露出が物議

AIが自分の電話番号を漏えいしたとの主張が出た。同意のない個人情報の露出が議論を呼んでおり、関連サービス、被害規模、対応内容は確認されていない。

Grafana Labs、GitHubトークン窃取でソースコード流出

被害: 同社のコードベースの流出

攻撃者がGrafana LabsのGitHubアクセストークンを入手してコードベースをダウンロードし、公開をちらつかせて金銭を要求した。侵害の原因として、TanStackのnpm攻撃後のトークン更新漏れが指摘された。Grafana Labsはトークンを破棄して支払いを拒否し、顧客データへのアクセスや顧客システムの被害は確認されていないと説明した。

ウエスト・ファーマシューティカル・サービシズ、ランサムウェアで業務に支障

被害: 事業運営への支障

ウエスト・ファーマシューティカル・サービシズがランサムウェア攻撃を受け、事業運営に支障が生じた。同社は攻撃の事実を公表し、その後業務の復旧を開始した。

アメリカン・レンディング・センターにランサムウェア攻撃、12万人超の情報流出

12.3万被害: 12万3158人の機微情報

アメリカン・レンディング・センターで2025年に発生したランサムウェア攻撃により、12万3158人の機微情報が流出した。2026年5月に被害の事実と訴訟の可能性が明らかになった。具体的な発生日と対応措置は確認されていない。

米マレー郡にサイバー攻撃、一部庁舎が閉鎖

被害: 一部庁舎の閉鎖および税金・車両登録業務の支障

米国のマレー郡がサイバー攻撃を受け、一部の庁舎が閉鎖された。住民は税金や車両登録関連の手続きに支障をきたした。具体的な攻撃手法と復旧措置は確認されていない。

シュコダのオンラインショップがハッキング、顧客情報流出

被害: オンラインショップの顧客情報

シュコダのオンラインショップがハッキングされ、顧客情報が流出した。シュコダは顧客情報の侵害を公表し、顧客に注意を呼びかけた。