2026年 第31週 セキュリティ事故レポート

ウェミックスのハッキングでウェミックスドル522万枚が異常発行

被害: ウェミックスドル522万枚が異常発行、約77億ウォン相当

2026年7月、ウェミックスでハッキングにより約77億ウォン相当のウェミックスドル522万枚が異常発行された。攻撃者はスマートコントラクトの脆弱性を悪用して管理者権限を奪取し、ウェミックスドルの価格は99%暴落した。ウェミックスは資産凍結措置を取り、8月に被害額の全額にあたる約16億ウォンの補償を発表した。

ウェミックスドルのハッキングで約77億ウォン相当の資産が流出

被害: 約77億ウォン相当のウェミックスドルが窃取

2026年7月、ウェミックスドルがハッキングを受け、約77億ウォン相当の資産が奪われた。未使用プログラムのコードエラーを狙った攻撃が原因とされ、ウィメイドはブリッジを全面停止した。8月には、被害補償額約16億ウォンを全額支払うことを確定した。

韓国初のゲーム会社発ステーブルコインでセキュリティ事故、ハッキング懸念

韓国初のゲーム会社によるステーブルコインでセキュリティ事故が発生した。これを機に、ウォン建てステーブルコインについてもハッキングの懸念が提起された。

チョンリョンCC、会員の個人情報流出

被害: 会員の個人情報

チョンリョンCCで会員の個人情報が流出した。チョンリョンCCは個人情報流出について謝罪した。

米7州の上水道施設へのサイバー攻撃、被害が拡大

被害: 米7州の上水道施設が攻撃され、100カ所以上のシステムが標的に

2026年7月、米ミネソタ州をはじめ複数の州の上水道施設がサイバー攻撃を受けた。当初はミネソタ州の30カ所余りが攻撃対象と伝えられ、その後7州に範囲が拡大し、インターネットに露出した上水道システム100カ所以上が標的になったと把握された。米連邦捜査局が捜査に乗り出し、イラン関連のハッキング勢力の関与の可能性が指摘された。

コールドカード・ウォレットがハッキング、大量のビットコインが盗難

被害: 暗号資産1億3000万ドル以上

コールドカードの暗号資産ウォレットがハッキングされ、ビットコインが大規模に盗まれ、シード生成の欠陥が攻撃の原因とされている。被害推定額は8月7日時点で1億3000万ドル以上に膨らんだ。9月には、ホワイトハットハッカーが取り戻したビットコイン52.37枚が回収信託に預けられた。

AnMedがランサムウェア攻撃を受け、患者情報が流出・施設が閉鎖

被害: 患者情報の流出と施設10か所の閉鎖

AnMedがランサムウェア攻撃を受け、患者情報が流出して施設の運営に支障が出た。復旧の過程で患者向けの電話窓口を開設し、攻撃後には施設10か所の閉鎖が続いた。最高経営責任者はその後謝罪し、情報流出を確認した。

アナログ・デバイセズ、システムへの不正アクセスで顧客個人情報流出

被害: 顧客の個人情報

半導体企業アナログ・デバイセズで、システムへの不正アクセスによるデータ流出が発生した。同社はハッカーによる侵害の主張を評価した上でデータ流出を公表し、事業運営への影響はないと説明した。流出情報には顧客の個人情報が含まれていた。

インドのバンク・オブ・バローダ、従業員のメール侵害で顧客記録が流出

インドのバンク・オブ・バローダの顧客データがオンラインに流出し、従業員のメールアカウントの侵害が関係しているとされる。攻撃者は1TB規模のデータを盗んだと主張した。銀行は7月28日にサイバー事故を確認しており、実際の流出規模は確認されていない。