2026年 第23週 セキュリティ事故レポート

BGFネットワークス、CU宅配のオンライン会員個人情報が流出

被害: オンライン会員のID・パスワード・氏名・生年月日・住所・連絡先・連携情報(CI)など

コンビニCUの宅配サービスを運営するBGFネットワークスは、2026年6月4日にシステムへの不正アクセスとオンライン会員の個人情報流出の形跡を確認した。ウェブの脆弱性を突いたハッキングでID・パスワード・氏名・生年月日・住所・連絡先と連携情報(CI)などが流出したが、宅配の受取人など第三者の情報は含まれていないと明らかにした。同社は謝罪とともにパスワードの変更を勧告し、個人情報保護委員会は調査に着手した。

CUコンビニ宅配がハッキング、会員の氏名・住所・電話番号が流出

被害: オンライン会員の氏名・ID・住所・携帯電話番号の流出、被害規模は確認中

CUコンビニ宅配がハッカーの攻撃を受け、オンライン会員の個人情報が流出した。流出項目には氏名、ID、住所、携帯電話番号が含まれ、被害規模は確認中である。CUコンビニ宅配は謝罪し、警察は個人情報流出事件の内偵に着手した。

京畿道教育庁の福祉センター、教職員6万人余りの情報流出

6万被害: 教職員6万人余りの個人情報

京畿道教育庁の福祉センターが公文書を誤送信し、教職員6万人余りの個人情報が流出した。事故の発生時期やその後の対応は確認されていない。

TVING・クーパン・Duo・タルンイなど複数業種で個人情報流出

TVING・クーパン・Duo・タルンイで発生した個人情報流出問題がまとめて取り上げられた。複数の業種にわたる個人情報流出の問題が提起された。

エスティーユニタスがハッキング、会員の承認情報・口座情報が流出

被害: 会員の承認情報・口座情報

「英短期（ヨンダンギ）」を運営するエスティーユニタスでハッキング事故が発生した。会員の承認情報と口座情報が流出し、発生時期や対応内容は確認されていない。

メタのAIサポートツール悪用、インスタグラムアカウント2万件以上乗っ取り

被害: インスタグラムアカウント2万件以上の乗っ取り

攻撃者がメタのAIサポートチャットボットをだまし、他の利用者のインスタグラムアカウントへのアクセス権を得た。メタは攻撃対象の利用者に通知を送り、ハッキングされたアカウントの保護措置を進めた。2026年6月8日に公表された被害規模はアカウント2万件以上だった。

エバンストン・タウンシップ高校、ランサムウェアで授業中止

被害: 2日間の休校、夏季授業・スポーツキャンプなどの中止、ACT試験会場の変更

米エバンストン・タウンシップ高校が週末に発生したランサムウェア攻撃により2日間休校し、夏季授業やスポーツキャンプなどの活動を中止した。学校は水曜日の再開計画を通知し、中止された授業の補講日は設けないことにした。復旧作業が続く中、ACT試験会場はレーン・テックに変更された。

エバーソース、従業員アカウントへの不正侵入で顧客情報が露出

被害: 顧客情報の露出

エバーソースは2026年4月、従業員のアカウントがハッキングされ、顧客情報が露出する被害を受けた。同社は侵害を13日間検知できず、ハッカーからのメールを受けて初めて把握したことが、州当局の調査で明らかになった。11月には、事故の調査と対応に関する独立監査およびセキュリティー強化を求める声が上がった。

世界食糧計画にサイバー攻撃、ガザ地区60万世帯の情報が露出

被害: ガザ地区の支援受給者60万世帯の情報

国連世界食糧計画（WFP）へのサイバー攻撃により、ガザ地区の支援受給者60万世帯の情報が露出した。WFPは情報流出を調査した。具体的な攻撃手法や追加の被害規模は確認されていない。

マイクロソフトのオープンソースツールがハッキング、マルウェア拡散

被害: AI開発者を狙ったパスワード窃取と、Claude・Geminiユーザーを狙ったマルウェア拡散

マイクロソフトのオープンソースツールがハッキングされ、AI開発者のパスワード窃取に悪用された。ClaudeとGeminiのユーザーを狙ってマルウェアが送り込まれ、マイクロソフトのオープンソースで相次いでハッキング被害が発生した。具体的な被害規模や対応措置は確認されていない。