2026年 第22週 セキュリティ事故レポート
2026.05.25 ~ 05.31 に新たに報道されたハッキング・個人情報漏えい事件
5月25~31日、韓国では新たな事件4件が集計され、TVING(ティービング)へのハッキングで3954万アカウントが流出した事件が記事426件で最も大きな注目を集めた。ミソテックの個人情報57万件流出に対する課徴金賦課、共に民主党全羅南道党による候補者の告発、パク・ナレの元交際相手であるマネージャーの個人情報流出疑惑に対する嫌疑なし処分など、韓国の主要案件はすべて個人情報流出に関連していた。全類型別では個人情報流出32件がハッキング・侵害19件、ランサムウェア3件を上回り、カーニバルからHolland America Lineへと続く連鎖被害も確認された。海外では新たな事件50件が集計され、デンタクエストの1500万人以上の個人情報・健康情報流出、チャーター・コミュニケーションズの490万アカウントの情報露出、リトアニアの国家登記記録60万件以上の窃取など、大規模な情報流出が目立った。
種類別
- 個人情報漏えい30
- 不正アクセス17
- ランサムウェア3
韓国の主な事件
TVINGがハッキング被害、会員アカウント3954万件の情報が流出
被害: アカウント3954万件の情報が流出、うち有効なアカウントは2206万件
TVINGがハッキングを受け、電話番号や生年月日などの会員の個人情報が流出した。政府の調査で、流出したアカウントは3954万件、うち有効なアカウントは2206万件と確認され、アクセスキー管理の不備が指摘された。TVINGはパスワードの変更を勧告して謝罪し、情報保護投資の拡大、補償、セキュリティー体制の高度化を進めた。
関連報道 427件 · 最終報道 →個人情報57万件流出のミソテックに課徴金
57万被害: 個人情報57万件
ミソテックで個人情報57万件が流出した。個人情報保護委員会がミソテックに課徴金を科した。
블로터の記事を読む ↗共に民主党全南道党、個人情報流出の疑いで候補を告発
共に民主党全羅南道党が金泰成(キム・テソン)新安郡守候補を告発した。告発理由として個人情報の流出を挙げた。
연합뉴스の記事を読む ↗パク・ナレの元恋人、マネージャーの個人情報流出疑惑で嫌疑なし
パク・ナレの元恋人が、マネージャーの個人情報流出疑惑について嫌疑なしと判断された。実際の個人情報流出の有無や被害規模は確認されていない。
스포츠동아の記事を読む ↗
連鎖被害
カーニバル、従業員アカウント乗っ取りで約599万人の個人情報流出
599万被害: 約599万人の個人情報
クルーズ運営会社カーニバルで、従業員アカウントを狙ったソーシャルエンジニアリング攻撃により旅行客約599万人の個人情報が流出した。カーニバルは2026年5月に個人情報侵害を公表した。顧客への通知の遅れを問題視する集団訴訟が起こされ、テキサス州当局は住民80万人以上が影響を受けた事件について調査に着手した。
関連報道 45件 · 最終報道 →
その他の国の主な事件
デンタクエストにハッキング、1500万人以上の個人情報が流出
1500万被害: 1500万人以上の個人情報・健康情報
デンタクエストで2026年5月にサイバー侵害が発生し、個人情報と健康情報が流出した。当初は約260万アカウントの情報流出が伝えられ、ShinyHuntersは234GBを窃取したと主張した。その後、潜在的な影響範囲は2300万人以上とされ、8月には1500万人以上の被害が取り上げられた。デンタクエストは被害者への通知を開始し、関連する集団訴訟も提起された。
関連報道 15件 · 最終報道 →オバマ政権時代のホワイトハウスのインスタグラムアカウントがハッキング
被害: オバマ在任当時のホワイトハウスのインスタグラムアカウント乗っ取りと虚偽投稿の掲載
バラク・オバマ大統領在任当時のホワイトハウスのインスタグラムアカウントがハッキングされ、虚偽の投稿やAI画像などが掲載された。攻撃者はメタのAIサポートチャットボットをだましてアカウントにアクセスし、虚偽の投稿は削除された。同じハッキングで影響を受けたインスタグラム利用者は2万人を超えた。
関連報道 15件 · 最終報道 →ナイジェル・ファラージ氏のロシアによる携帯電話ハッキング主張で論争
ナイジェル・ファラージ氏がロシアによる携帯電話のハッキングを主張したが、セキュリティ専門家は根拠が乏しいと指摘した。労働党はファラージ氏に警察への届け出と証拠の提示を求めた。その後、労働党が当該ハッキング疑惑を警察と治安当局に届け出たが、実際のハッキングの有無は確認されていない。
関連報道 9件 · 最終報道 →リトアニアの国家登記記録60万件以上が窃取
60万被害: 国家登記記録60万件以上と人口の約20%に相当する人々の情報
リトアニアの国家登記システムで、公認利用機関に発行されたログイン認証情報が悪用され、記録60万件以上が窃取された。流出情報には氏名、生年月日、国民識別番号、不動産の住所などが含まれていた。検察は外国の関与の可能性を捜査している。
関連報道 8件 · 最終報道 →チャーター・コミュニケーションズで情報流出、490万アカウントが露出
被害: 同社発表で490万アカウントの情報が露出
チャーター・コミュニケーションズが情報流出を確認し、ShinyHuntersが窃取した情報を使って同社を脅迫した。攻撃者側は顧客情報4000万件の流出を主張し、その後1300万件以上が公開されたことが明らかになった。同社が明らかにした被害規模は490万アカウントで、6月2日には流出記録の規模が4200万件と示された。
関連報道 7件 · 最終報道 →