2026年 第25週 セキュリティ事故レポート
2026.06.15 ~ 06.21 に新たに報道されたハッキング・個人情報漏えい事件
2026年6月15~21日、韓国では新規事故9件が集計され、「モドゥエ創業(みんなの創業)」合格者5000人の個人情報と創業アイデアの流出が最も大きな注目を集めた。GitHubアカウント500個余りのアクセス権限と企業30社余りの認証キーの流出、警察官による金銭の見返りとしての個人情報流出など、情報流出の経路も多様であった。半導体洗浄企業コミコのランサムウェア被害、大昌ソリューションのハッキングの兆候と設計図面流出の懸念、行政安全部の仲介サーバー遮断による不動産アプリの障害が続き、デイワンカンパニーからサムスン電子へと続く連鎖被害も確認された。海外では新規事故50件が集計され、テキサス州の免許顧客300万人以上の情報流出、窃取された記録240億件のオンライン露出、医療機関のデータ侵害と連鎖被害が目を引いた。
種類別
- 個人情報漏えい41
- 不正アクセス10
- ランサムウェア4
韓国の主な事件
「みんなの創業」合格者5000人の個人情報・創業アイデアが流出
5000被害: 合格者5000人の個人情報と創業アイデア
2026年6月、「みんなの創業」プラットフォームから合格者5000人の個人情報と創業アイデアが流出していたことが公表された。ハッキングの主体はプロジェクトに参加する企業と判明した。中小ベンチャー企業部は遮断措置を完了して謝罪し、アイデアの原本証明を支援する方針を示した。警察は流出の経緯について内偵に着手した。
関連報道 65件 · 最終報道 →「モドゥの創業」合格者5000人の個人情報と創業情報が流出
5000被害: 合格者5000人のメールアドレス・審査評・創業アイデア要約
6月、「モドゥの創業」プラットフォームで合格者5000人全員の個人情報が流出した。調査でメールアドレス、審査評、創業アイデアの要約が流出範囲として確認され、APIに含まれていた非公開情報が暗号鍵とともに収集されていたことも判明した。韓成淑(ハン・ソンスク)氏は謝罪し、アイデア保護対策を講じると表明し、個人情報の収集方針は段階的に収集する方式に改められた。警察は内偵に着手した後、AIソリューション企業など4カ所を家宅捜索した。
関連報道 23件 · 最終報道 →GitHubアカウント500件余りのアクセス権限が外部流出
被害: GitHubアカウント500件余りのアクセス権限と企業30社余りの認証キーの流出
7月、GitHubアカウント500件余りのアクセス権限と企業30社余りの認証キーの流出が明らかになった。韓国警察が流出を最初に把握し、捜査に乗り出した。開発環境のアクセストークン流出による追加の個人情報侵害への懸念が指摘された。
関連報道 7件 · 最終報道 →半導体洗浄企業コミコ、ランサムウェア被害
半導体洗浄企業のコミコがランサムウェア攻撃によるハッキング被害を受けた。半導体技術の流出とサプライチェーンの二次被害への懸念が提起された。実際の技術流出の有無や被害規模、対応措置は確認されていない。
関連報道 3件 →警察官が金銭の見返りに探偵へ個人情報流出
警察官らが金銭を受け取り、個人情報と警察内部情報を私立探偵に流出させた。6月には個人情報を無断で照会し流出させた警察官が拘束送致された。7月には現職警察官2人を含む5人が起訴された。
関連報道 3件 · 最終報道 →テチャン・ソリューションにハッキングの形跡、特許・設計図面の流出懸念
テチャン・ソリューションでハッキングの形跡が見つかった。特許と設計図面の流出が懸念される状況である。
뉴스저널리즘の記事を読む ↗サイバー攻撃で行政安全部の中継サーバー遮断、不動産アプリに障害
被害: 不動産実取引価格アプリのサービス障害
サイバー攻撃により行政安全部の中継サーバーが一時遮断された。これにより不動産実取引価格アプリでサービス障害が発生した。
Chosunbizの記事を読む ↗個人情報流出の韓国創業振興院、前年の保安監査で不備15件
韓国創業振興院で個人情報の流出が発生した。同院は2025年の保安監査で不備15件を指摘されていた。
산경투데이の記事を読む ↗
連鎖被害
Day1 Companyのハッキングで受講生・講師の個人情報が流出
2026年6月、Fast Campusの運営会社Day1 Companyでハッキングにより個人情報が流出し、講師やサムスン・LG・カカオの社員の情報にも被害が確認された。流出項目にはパスワードと電話番号が含まれ、その後カード・口座情報の追加流出も明らかになった。Day1 Companyは事故の初期に被害規模を把握中だと説明し、その後、対応とコミュニケーション不足に対する批判が上がった。
関連報道 11件 · 最終報道 →
Xsolisでデータ流出、少なくとも9医療システムと患者140万人に影響
140万被害: 少なくとも9つの医療システムおよび患者140万人
医療AI企業Xsolisでデータ流出が発生した。影響は少なくとも9つの医療システムと患者140万人に及んだ。Xsolisはデータセキュリティ事故を通知し、弁護士らが関連調査に着手した。
関連報道 5件 · 最終報道 →
ともに被害 1件- ロチェスター・リージョナル・ヘルスロチェスター・リージョナル・ヘルス、患者1万8600人に情報流出を通知患者1万8600人に情報流出を通知
Klueへのハッキングで多数企業のSalesforce顧客情報が流出
被害: 企業200社の顧客情報など
Klueがハッキングされ、窃取されたOAuthトークンを通じて複数企業のSalesforce顧客管理データが流出した。ハントレスをはじめ複数のサイバーセキュリティ企業が被害を確認し、被害企業は200社と伝えられた。Klueは犯罪者らが窃取した顧客データを削除していると明らかにしたが、他のハッカーによる脅威が続いた。
関連報道 10件 · 最終報道 →
その他の国の主な事件
テキサス州の狩猟・釣り免許顧客300万人以上の情報が流出
300万被害: 狩猟・釣り免許顧客300万人以上の個人情報
米テキサス州公園野生生物局の狩猟・釣り免許顧客300万人以上の個人情報が流出した。露出した可能性のある情報には運転免許証の情報が含まれていた。テキサス州サイバー司令部が侵害を検知し、公園野生生物局は顧客に被害を警告した。
関連報道 13件 · 最終報道 →アイリズム・テクノロジーズ、ハッキングで患者情報流出
被害: 患者情報
アイリズム・テクノロジーズがハッカーによる患者情報の窃取を公表した。心臓モニタリングシステムの患者情報露出に関連して、2024年6月のサイバーセキュリティー事故が言及された。
関連報道 8件 · 最終報道 →ラボコープ、2019年の患者情報流出で複数州と和解
ラボコープで2019年に患者情報の流出事案が発生した。2026年9月には、この事案に関して複数の州との和解が発表された。和解金は220万ドル、230万ドル、23億ドルとそれぞれ異なって伝えられており、一致していない。
関連報道 7件 · 最終報道 →ユーザー名・パスワード含む窃取記録240億件がネット上で露出
240億被害: ユーザー名・パスワード・個人情報などを含む記録240億件
ユーザー名やパスワード、個人情報などを含む窃取記録240億件がオンライン上で露出した。露出した認証情報には、機密性の高いネットワーク数千カ所に関連する情報が含まれていた。
関連報道 5件 · 最終報道 →ワン・メディカル・シニアーズで患者データ侵害、公開の脅迫も
被害: 限られた数の患者データが侵害、攻撃者は8.8TBの窃取を主張
ワン・メディカル・シニアーズは、第三者ベンダーで発生したデータ侵害が限られた数の患者に影響したと明らかにした。ShinyHuntersはワン・メディカルのデータ8.8TBを窃取したと主張し、公開すると脅迫した。ワン・メディカルが所有する旧システムがサイバー攻撃で侵害されていたことも判明した。
関連報道 5件 · 最終報道 →