2026年 第29週 セキュリティ事故レポート

情報通信企画評価院の個人情報アクセス記録管理システムがハッキング被害

情報通信企画評価院で2026年7月、個人情報アクセス記録管理システムがハッキングされた。以前のハッキングから7カ月ぶりに再び発生した事案で、研究者の個人情報が流出したかどうかを確認する作業が進められた。

ナイキコリア、一部顧客の個人情報流出でフォレンジック調査

被害: 一部顧客の個人情報流出

ナイキコリアで一部顧客の個人情報が流出した。同社はセキュリティ専門家を投入してフォレンジック調査を進め、セキュリティ措置を強化した。流出の影響範囲は調査中である。

ニュージストック、管理者アカウント侵害で会員4万人の情報流出

4万被害: 会員約4万人の個人情報

ニュージストックでフィッシングメールにより管理者アカウントが侵害され、会員約4万人の個人情報が流出した。流出の事実を4カ月間把握できなかった状況と内部統制の問題が明らかになった。

ハッカー、イートゥスの顧客情報42万5000件の販売を主張

42.5万被害: 顧客情報42万5000件の販売を主張、流出の有無は未確認

ハッカーがイートゥスの顧客情報42万5000件を販売すると主張した。イートゥスエデュは、内部確認の結果、流出の形跡はないと明らかにした。

ドゥナム・KTなど企業のハッキング関連制裁の水準に関心

ハッキング関連の制裁を前に企業の緊張が高まった。ドゥナムとKTに対する制裁の水準が関心の的となった。

コカ・コーラ傘下のフェアライフ、ランサムウェア被害で米国の生産を停止

被害: 米国内の乳製品の生産停止とデータの窃取

コカ・コーラ傘下のフェアライフがランサムウェア攻撃を受け、米国内の乳製品の生産を停止した。コカ・コーラはデータの窃取を確認し、7月27日に生産再開を明らかにした。身代金の支払い拒否後にアヌビスがデータを公開したことが伝えられ、8月にはこの事故に関する集団訴訟が起こされた。

アーンスト・アンド・ヤング、外部サポートシステムへのハッキングで顧客の税務情報流出

被害: 顧客の税務・金融情報や社会保障番号などの個人情報

アーンスト・アンド・ヤングの外部ITサポートチケットプラットフォームがハッキングされ、顧客の税務・金融情報や社会保障番号などの個人情報が露出した。アーンスト・アンド・ヤングは流出を公表して調査に乗り出し、その後集団訴訟が提起された。ShinyHuntersは攻撃を自らの犯行と主張し、窃取した資料の公開を予告して脅迫した。

Hillebrand Home Healthのデータ流出疑惑を調査

Hillebrand Home Healthのデータ流出疑惑について、弁護士らが調査に乗り出した。流出が確定したかどうか、被害情報の種類・規模、機関の対応は確認されていない。

エスティローダー、オラクルEBSの脆弱性に関連するデータ流出

エスティローダーで、オラクルE-ビジネス・スイートの脆弱性に関連するデータ流出が発生した。同社は侵害の影響を公表しており、流出規模は確認されていない。

Suno、ハッキングで利用者アカウント5530万件の情報露出

被害: 利用者アカウント5530万件の情報

AI音楽プラットフォームのSunoがハッキングを受け、利用者アカウント5530万件の情報が露出した。ハッキング後、顧客情報の流出とともにSunoによるYouTube・Deezerのスクレイピングも判明した。