2026年 第28週 セキュリティ事故レポート

ナイキの顧客個人情報が流出、セキュリティ対策を強化

ナイキの顧客の個人情報が流出し、攻撃者は数百万件の顧客記録を盗んだと主張した。研究者らは第三者から情報が流出した可能性を指摘した。ナイキはセキュリティ対策を強化し、被害を受けた顧客に1年間のダークウェブ監視サービスを提供した。

クレソティの処方箋認識システムにハッキング、個人情報流出

被害: 薬剤師・患者の個人情報流出

医薬品購買決済サービス企業クレソティの処方箋認識システムがハッキングされ、薬剤師と患者の個人情報が流出した。クレソティは、疾病コードなどの医療機微情報は侵害されていないと明らかにした。

LS証券でハッキングされたメール関連の注文により数十億ウォンが引き出される事故

被害: 数十億ウォンの引き出し

LS証券で、ハッキングされたメールを通じた注文に関連して数十億ウォンが引き出される事故が発生し、警察が捜査に乗り出した。金融監督院はこの事故を受けて、証券会社にメールセキュリティの強化を求めた。

パク・ボム、ハッキングによる楽曲盗用の被害を主張

パク・ボムは7月、ハッキングによって自身の楽曲を盗用されていると主張した。8月には、ハッキング被害の主張から約1か月後に近況を公開した。

ネット通販サイトの偽決済画面でカード情報5700件余り窃取

5700被害: カード情報5700件余り

韓国の一部のネット通販サイトに埋め込まれた偽の決済画面を通じて、カード情報5700件余りが窃取された。攻撃者はカード番号・有効期限・CVCだけでなく、カードの暗証番号全体や住民登録番号まで入力するよう誘導した。金融監督院はネット通販サイトでのカード情報窃取に関する注意報を出した。

アクセンチュアが侵害を確認、攻撃者はソースコードなどの窃取を主張

攻撃者がアクセンチュアのソースコードなど35GBの資料を盗んだと主張して販売に乗り出した後、同社が侵害を確認した。アクセンチュアは侵害の原因に対処済みで、運営とサービス提供には影響がないと説明した。攻撃者が主張する窃取規模が確認されたかどうかは明らかでない。

マウント・ロイヤル大学、ランサムウェア攻撃で学生・職員の資料流出

被害: 学生・職員の資料の窃取と削除

マウント・ロイヤル大学が2026年6月にサイバー攻撃を受け、学生と職員の資料が窃取・削除された。大学はランサムウェア攻撃と情報流出を確認し、7月も調査を続けた。

リドル、外部ITサービス業者のハッキングでオンライン顧客情報が流出

被害: オンライン店舗の顧客の個人情報

欧州のリドルのオンライン店舗の顧客の個人情報が、外部ITサービス業者へのハッキングで盗まれた。リドルは顧客に情報流出を通知し、注意を呼びかけた。

アダプトヘルス、ソーシャルエンジニアリング攻撃で患者情報流出

411.6万被害: 411万5802人の情報流出被害

アダプトヘルスは7月6日、6月に発生したサイバー攻撃で患者情報が露出したと公表した。被害対象は411万5802人と集計された。同社はハッカーがソーシャルエンジニアリング攻撃で患者情報を外部に持ち出したと明らかにし、流出事件を調査した。

AssuranceAmerica、運転者約700万人の個人情報が流出

699.9万被害: 699万8886人の個人情報と運転免許証番号など

米国の自動車保険会社AssuranceAmericaのシステムが侵害され、699万8886人の情報が露出した。盗まれたファイルには、氏名、連絡先、保険契約、車両、保険金請求に関する情報や運転免許証番号などが含まれていた。