2026年 第21週 セキュリティ事故レポート

CJグループ女性社員330人の個人情報がテレグラムに流出

330被害: 女性社員約330人の写真・電話番号・家族写真などの個人情報

CJグループの女性社員約330人の写真や電話番号などの個人情報がテレグラムに流出し、家族写真も含まれていた。流出した情報は暗号資産を用いた月100ドルの購読方式で取引された。CJは警察に告発し、警察は捜査の末、個人情報を流出させた元社員を検察に送致した。

密陽性暴行事件の被害者、加害者の情報流出容疑で立件

被害: 密陽集団性暴行事件の加害者の個人情報

密陽集団性暴行事件の被害者が、加害者の個人情報をユーチューバーに流出させた容疑で警察に立件された。警察は検察への送致を控えている。流出した個人情報の具体的な項目や規模、流出時期は確認されていない。

5・18記念財団ホームページ、DDoS疑いのアクセスで障害

被害: ホームページのアクセス障害

2026年5月19日、5・18記念財団ホームページの報道資料掲示板で、出所不明の多数のIPが繰り返しアクセスするDDoS攻撃が疑われる形跡が見つかった。ホームページにアクセス障害が発生し、財団は繰り返しアクセスするIPの遮断と速度制限で対応した。警察は内偵に着手しており、攻撃かどうかや背後関係を確認中である。

1365ボランティアポータルに外部攻撃、930人の個人情報流出

930被害: 利用者930人の個人情報

政府が運営する1365ボランティアポータルが外部攻撃を受け、利用者930人の個人情報が流出した。攻撃に使われたIPは遮断された。

チョン・ジュリ、Googleアカウントがハッキング被害、YouTubeチャンネル削除通知も

被害: チョン・ジュリのGoogle・YouTubeアカウント被害

チョン・ジュリがGoogleアカウントのハッキング被害を明らかにし、知人らに金銭の要求を無視するよう呼びかけた。その後、YouTubeチャンネル削除の通知を受けたとしてアカウントの返還を訴えた。2026年6月3日には、約3週間ぶりにYouTubeアカウントを取り戻したことが伝えられた。

ジョングクや大企業役員狙ったSIM複製の国際ハッキング組織を検挙

国際ハッキング組織がSIMの複製と無断開通の手口で、ジョングクや大企業役員22人などを狙った。ジョングクは所属事務所の対応により金銭的被害を受けなかった。同組織の一味は検挙された。

個人情報流出の課徴金基準、5月19日から強化

個人情報流出に対する課徴金の基準が5月19日から強化される。KTには従来の基準が適用され、課徴金は最大2000億ウォンまで可能との見通しが示された。実際の課徴金賦課の有無と金額は確認されていない。

大企業の女性社員2000人の身元情報・写真が流出

2000被害: 女性社員2000人の身元情報・写真

大企業の女性社員2000人の身元情報と写真が流出した。社内ネットワークへのハッキングの形跡が明らかになった。

CJの女性社員330人の個人情報流出

330被害: 女性社員330人の個人情報

CJで女性社員330人の個人情報が流出した。事故の発生時期や流出経緯、対応措置は確認されていない。

ヤン・ベチャ、SNSアカウントがハッキング被害

被害: ヤン・ベチャのSNSアカウントのハッキング

ヤン・ベチャがチョンセ（伝貰）詐欺に続き、SNSアカウントのハッキング被害に遭った。ハッキング後むしろフォロワーが増えたと明かしており、アカウント復旧などの対応内容は確認されていない。

GitHub、悪意ある拡張機能の感染で内部リポジトリ3800件が流出

被害: 内部リポジトリ3800件のデータ

GitHubは、悪意あるVisual Studio Code拡張機能を通じた侵害で内部リポジトリ3800件のデータが窃取されたことを確認した。感染は社内従業員の端末を通じて発生し、GitHubは顧客データへの影響はないと説明した。攻撃を主張したTeamPCPはその後、窃取データの入札を受け付けた。

セブン-イレブンにハッキング、18万5000人以上の個人情報が流出

18.5万被害: 18万5000人以上の個人情報流出

セブン-イレブンがShinyHuntersによるハッキングと金銭要求の後、情報流出を確認した。流出資料には加盟店情報とセールスフォースの記録が含まれ、個人情報の被害規模は18万5000人以上と伝えられた。2026年6月1日には、記録60万件の露出に関する訴訟が起こされたことが明らかになった。

米CISAのパスワード・クラウドキーが露出

被害: パスワードおよびAWS GovCloudなどのクラウドキーの露出

米サイバーセキュリティ・インフラストラクチャー・セキュリティ庁（CISA）のパスワードとクラウドキーが、GitHubなどを通じて公開ウェブ上に露出した。露出した資料にはアマゾン・ウェブ・サービス（AWS）GovCloudのキーが含まれていた。流出資料の削除措置が取られ、米議会の議員らは同庁に説明と回答を求めた。

トランプ・モバイル、顧客の氏名・連絡先・配送先住所がネット上に露出

被害: 予約注文顧客数千人の個人情報

トランプ・モバイルのT1携帯電話を予約注文した顧客数千人に関する個人情報の露出問題が明らかになった。顧客の氏名、メールアドレス、配送先住所、電話番号、注文識別子などがインターネット上に露出した。同社は第三者の運用支援業者に関連する問題だと説明し、調査と被害顧客への通知の必要性の検討に着手した。

ニューヨーク市公立病院システムがハッキング、医療・生体情報流出

180万被害: 約180万人の医療記録・指紋・位置情報

ニューヨーク市の公立病院システムでハッキングにより約180万人の情報が流出した。流出情報には医療記録、指紋、位置情報が含まれていた。