2026年 第24週 セキュリティ事故レポート

Day1 Companyのハッキングで受講生・講師の個人情報が流出

2026年6月、Fast Campusの運営会社Day1 Companyでハッキングにより個人情報が流出し、講師やサムスン・LG・カカオの社員の情報にも被害が確認された。流出項目にはパスワードと電話番号が含まれ、その後カード・口座情報の追加流出も明らかになった。Day1 Companyは事故の初期に被害規模を把握中だと説明し、その後、対応とコミュニケーション不足に対する批判が上がった。

ファン・シネのYouTubeチャンネル、ハッキングで削除後に復旧

被害: 7年間運営したYouTubeチャンネルの削除

ファン・シネが7年間運営してきたYouTubeチャンネルがハッキングにより削除される被害を受けた。6月中旬にチャンネルの復旧作業が進められ、7月には復旧に安堵したことが伝えられた。

オンライン講座のファストキャンパス、パスワード・自宅住所が流出

被害: パスワード・自宅住所などの個人情報

オンライン講座プラットフォームのファストキャンパスで個人情報が流出していたことが2026年6月10日に明らかになった。流出した情報にはパスワードと自宅住所が含まれていた。

TVING・CU・ファストキャンパスで個人情報流出相次ぐ

TVING・CU・ファストキャンパスで個人情報の流出が相次いだ。繰り返される流出とともに、電話を通じた二次被害の危険性が指摘された。各事故の発生日や被害規模、対応措置は確認されていない。

大型教会2カ所がハッキング、信者情報100万件流出の可能性

100万被害: 信者情報100万件流出の可能性

大型教会2カ所がハッキング被害を受けた。信者情報100万件が流出した可能性が指摘された。

農協、個人情報流出後の顧客対応が物議

農協の個人情報流出後の事後対応が物議を醸した。不安を感じている顧客はいないという趣旨の見解が問題視された。

光明市役所ホームページで住民登録番号が露出

被害: 住民登録番号の露出

光明市役所のホームページで住民登録番号が露出する個人情報流出が発生した。露出した人数や発生時期、その後の対応は確認されていない。

ノッティンガム大学、サイバー攻撃で学生45万人以上の情報流出

45万被害: 学生45万人以上の情報

ノッティンガム大学がサイバー攻撃を受け、学生45万人以上の情報が流出した。大学は相当量のデータが盗まれたと明らかにし、ShinyHuntersが攻撃を主張した。マレーシア校は被害の影響を評価し、大学はその後、事故に関する追加の内容を公表した。

ノボ ノルディスク、サイバー攻撃で治験患者の情報流出

被害: 一部臨床試験の患者情報の流出

ノボ ノルディスクは、サイバー攻撃により一部の臨床試験の患者情報が流出したと明らかにした。その後、攻撃者は医薬品の研究資料や臨床試験データ、AIモデルも窃取したと主張した。追加の窃取主張の確認状況や具体的な被害規模は明らかになっていない。

マッカイ・シュガー、サイバー攻撃で製糖工場2カ所が稼働停止

被害: 製糖工場2カ所の稼働停止およびサトウキビ収穫への支障

オーストラリアの砂糖生産会社マッカイ・シュガーのIT環境が侵害され、製糖工場2カ所が稼働を停止し、サトウキビの収穫にも支障が生じた。同社は業務の復旧を進めた。ランサムウェア集団Gentlemenが攻撃を主張しており、同社は同集団の関与とデータアクセスの範囲を確認中だと明らかにした。

Xsolisでデータ流出、少なくとも9医療システムと患者140万人に影響

140万被害: 少なくとも9つの医療システムおよび患者140万人

医療AI企業Xsolisでデータ流出が発生した。影響は少なくとも9つの医療システムと患者140万人に及んだ。Xsolisはデータセキュリティ事故を通知し、弁護士らが関連調査に着手した。

ShinyHuntersのPeopleSoftサーバー攻撃で大学の情報流出

被害: PeopleSoftを使用する高等教育機関の個人情報・データ

ShinyHuntersがオラクルのPeopleSoftサーバーを攻撃し、これを使用する高等教育機関のデータを窃取した。グーグルは、オラクルのソフトウェアを使用する学校が攻撃を受け、個人情報が流出したと明らかにした。攻撃にはPeopleSoftのゼロデイ脆弱性CVE-2026-35273が悪用された。