2026年 第26週 セキュリティ事故レポート

韓国食品産業協会の教育サイトで11万3000人の情報流出

11.3万被害: 約11万3000人の個人情報

韓国食品産業協会の教育サイトで約11万3000人の個人情報流出の痕跡が明らかになった。流出対象にはパスワードや連絡先など8項目が含まれた。協会は外部からの攻撃とみられる異常なアクセスの痕跡を明らかにした。

竜仁税務署、納税者の個人情報8万2000件余りが外部に流出

8.2万被害: 納税者の個人情報8万2000件余り

竜仁税務署で納税者の個人情報8万2000件余りが外部に流出した。職員が前任者に情報を送付していたことが判明し、竜仁税務署は謝罪文を掲載した。

江西市場の卸売法人、ハッキングで業務まひ

被害: 江西市場の卸売法人の業務まひ

江西市場の卸売法人がハッキング攻撃を受けてまひしたことが6月に明らかになった。この事件で農家の出荷情報のセキュリティーへの懸念が浮上した。

2025年の弾劾政局時、税務署から納税者情報8万件余り流出

8万被害: 納税者情報8万件余り

2025年の弾劾政局の際、税務署から納税者情報8万件余りが流出した。被害情報は納税者関連の情報で、具体的な項目や対応内容は確認されていない。

プラットフォームの個人情報流出受け、金融業界が防御措置を拡大

プラットフォームで個人情報が流出した。金融業界はこれに対応して防御措置を拡大した。

通信会社の乗り換えや補償のOTT加入後もハッキング被害

ハッキング被害で通信会社を乗り換えた後、再びハッキング被害が発生した。顧客補償として加入したOTTでもハッキング被害が発生し、具体的な事業者や発生時期は確認されていない。

納税者情報を大量流出させた韓国国税庁職員を職位解除

被害: 納税者情報の大量流出

韓国国税庁の職員が納税者情報を大量に流出させた。当該職員は2026年6月25日に職位解除された。

タタ・エレクトロニクスにハッキング、iPhone 18 Proの資料流出

被害: iPhone 18 Proのサプライヤーリスト・部品情報・写真・社内試験画像の流出

アップルとテスラの主要サプライヤーであるインドのタタ・エレクトロニクスが6月22日、データ流出を確認した。ランサムウェア攻撃により、アップルのiPhone 18 Proのサプライヤーリスト、部品情報、写真、社内試験画像などが流出した。同社は内部統制を強化し、インド当局は流出事件の調査に乗り出した。

Klueへのハッキングで多数企業のSalesforce顧客情報が流出

被害: 企業200社の顧客情報など

Klueがハッキングされ、窃取されたOAuthトークンを通じて複数企業のSalesforce顧客管理データが流出した。ハントレスをはじめ複数のサイバーセキュリティ企業が被害を確認し、被害企業は200社と伝えられた。Klueは犯罪者らが窃取した顧客データを削除していると明らかにしたが、他のハッカーによる脅威が続いた。

KDDIにハッキング、1200万人以上の情報流出

1200万被害: 1200万人以上に影響、メールアドレス最大1223万件・パスワード761万件流出

日本の通信事業者KDDIのメールシステムがハッキングされ、1200万人以上が個人情報流出の被害を受けた。当初は最大1422万件の顧客情報が流出した可能性が指摘され、その後、メールアドレス最大1223万件とパスワード761万件の流出規模が明らかになった。攻撃の起点として協力会社のソフトウェアとインターネットサービス提供システムの脆弱性が指摘された。

マレーシア保健省、ウェブサイトへのハッキングでアクセス自粛を呼び掛け

マレーシア保健省がウェブサイトへのハッキングを確認し、国民に同サイトへのアクセスを控えるよう呼び掛けた。保健省は検証済みのプラットフォームを利用するよう案内し、国家サイバーセキュリティー庁は今回のハッキングに関連する重大な脆弱性についてセキュリティー勧告を出した。

マディソン・スクエア・ガーデンにハッキング、来場者記録2600万件流出

2600万被害: 来場者記録2600万件

マディソン・スクエア・ガーデンがハッキングされ、著名人や顧客を含む来場者記録2600万件が流出した。その後提起された集団訴訟では、サイバー攻撃で生体情報も流出したとの主張が出た。