2026年 第32週 セキュリティ事故レポート

「サムプロTV」アプリから個人情報46万件余りが流出

46万被害: 個人情報46万件余り、カード情報の露出317人

2026年8月、「サムプロTV」アプリから氏名・連絡先・住所などの個人情報46万件余りが流出していたことが公表された。一部の口座情報とカード情報も含まれており、カード情報が露出した人数は317人とされた。運営会社のEブロードキャスティングは謝罪し、IPの遮断と当局への届け出を行った。

共に民主党の党員コミュニティ「ブルーウェーブ」会員1万7088人の個人情報が流出

1.7万被害: ブルーウェーブ会員1万7088人の個人情報

共に民主党の党員コミュニティ「ブルーウェーブ」で、会員1万7088人の氏名・ID・暗号化されたパスワード・メールアドレスなどがハッキングにより流出した。流出時期は2025年9月と推定され、党は2026年8月6日に外部からの情報提供で事案を把握した。党関係者は謝罪と調査への協力の意向を示し、8月11日にはセキュリティ点検のためサービスを一時閉鎖した。

俳優イ・ジュニョクのSNSアカウントがハッキング、復旧手続きを進行

被害: 俳優イ・ジュニョクのSNSアカウント

俳優イ・ジュニョクのSNSアカウントがハッキングされた。所属事務所は、アカウントの投稿とダイレクトメッセージは俳優の意思とは無関係であり、アカウントの復旧を進めていると説明した。金銭的被害を防ぐため、メッセージをクリックしないようファンに呼びかけた。

情報通信企画評価院、セキュリティ作業中に個人情報が流出

被害: 5つのシステムの利用者の個人情報

情報通信企画評価院でセキュリティ強化作業中、ファイアウォール設定の入力ミスで外部ポートが開放され、個人情報が流出した。研究者情報など5つのシステムの利用者に被害が確認された。リュ・ジェミョン科学技術情報通信部第2次官は、相次ぐ流出について謝罪し、再発防止策を講じると述べた。

大峙洞の有名数学塾で個人情報流出と金銭要求

被害: 塾利用者の個人情報と住所

大峙洞の有名数学塾で個人情報が流出し、レベルテストのみ受けた利用者の住所も流出したとの保護者らの主張が出た。50余りの分校を持つ塾での流出事故と伝えられ、ハッカーによる金銭要求もあった。

データ復旧業者の代表がランサムウェアのハッカーと結託して営業

データ復旧業者の代表がランサムウェアのハッカーと結託し、被害者を相手に営業した。同代表は一審で懲役3年の実刑判決を受けた。

ジグザグ会員情報1253万件の流出主張に会社が否定

1253万被害: 会員情報1253万件の流出を主張、会社は自社の情報であることを否定

ジグザグの会員情報1253万件が流出したとの主張が出た。ジグザグは、その情報は自社の情報ではないと説明した。

Melomingの個人情報流出で慰謝料請求の可能性が浮上

Melomingで個人情報が流出した。弁護士は、クーパンやSKテレコムの事例のように、被害者1人当たり30万ウォンの慰謝料を請求できるとの見解を示した。

1兆9000億ウォンを運用する国家R&D機関で研究者の個人情報が流出

被害: 研究者の個人情報の流出

1兆9000億ウォンを運用する国家R&D機関がハッキングを受け、研究者の個人情報が流出した。被害機関の名称、流出人数、対応内容は確認されていない。

ノースカロライナ港湾局がサイバー攻撃を受け運営に遅れ

被害: ウィルミントン港・モアヘッドシティ港・シャーロット内陸港の運営および貨物処理への支障

米国のノースカロライナ港湾局がサイバー攻撃を受け、ITシステムの障害と港湾運営の遅れが発生した。ウィルミントン港、モアヘッドシティ港、シャーロット内陸港が影響を受け、港湾局は攻撃を確認した。

CEVAロジスティクスへのサイバー攻撃で欧州の顧客情報が流出

被害: 欧州の倉庫の運営の混乱、および小売業者・銀行・Steam利用者などへの情報流出の影響

CEVAロジスティクスがサイバー攻撃を受け、データ流出と業務の混乱が生じた。欧州の倉庫と顧客企業が影響を受け、余波は小売業者、銀行、Steam利用者などに広がった。具体的な流出規模、攻撃手法、復旧措置は確認されていない。

ビーコンCRMの侵害で英国の慈善団体1000以上の個人情報が流出

被害: 英国の慈善団体1000以上に関連する個人情報

ビーコンCRMでデータ侵害が発生し、英国の慈善団体1000以上の個人情報が流出した。露出したAWSアクセスキーが侵害に関連していると指摘され、このキーはJavaScript内に露出していた可能性が指摘された。英国政府は8月7日、被害を受けた慈善団体向けの対応指針を公表した。

米コウェタ市の電算システム全般にランサムウェア攻撃

被害: 市の電算システム全般の被害

米オクラホマ州のコウェタ市が、電算システム全般に及ぶランサムウェア攻撃を受けた。市は身代金の支払いを拒否し、一部の文書の復旧を進めた。

リーバイ・ストラウス従業員へのソーシャルエンジニアリング攻撃で社内資料が流出

被害: 従業員のコンピューターに保存されていた社内資料の窃取

リーバイ・ストラウスで、従業員3人を狙ったソーシャルエンジニアリング攻撃により社内資料が盗まれた。攻撃者は従業員のコンピューターに保存されていた資料を抜き取った。同社は迅速な対応により消費者データの侵害を防いだと説明した。