2026年 第35週 セキュリティ事故レポート

ムシンサの29CM、顧客情報15万9852件流出後に追加判明

16万被害: 顧客の個人情報15万9852件と追加流出3万件

ムシンサが運営する29CMで、注文情報照会APIへの異常なアクセスにより顧客の個人情報15万9852件が流出した。大半は氏名のみで、約2万件には連絡先・配送情報・メールアドレスなどが含まれていた。同社は謝罪し、2026年10月には個人情報3万件の追加流出が明らかになった。

中国関連のハッキング組織の攻撃、韓国企業にも被害

被害: 韓国の金融企業を含む韓米企業4社が被害

中国関連のハッキング組織が、米司法省、連邦準備制度、上院、NASAなどを狙った広範なハッキング作戦を展開した。韓国の金融企業を含む韓米企業4社も被害を受けた。米政府は当該ハッキング作戦を摘発し、遮断した。

HD韓国造船海洋のサーバー経由で系列会社に侵入、個人情報が流出

9503被害: 9503人の個人情報

HD韓国造船海洋のサーバーがハッキングの経路として利用され、HD現代の系列会社にまで侵入が及び、9503人の個人情報が流出した。関連する系列会社に課徴金・過料の合計7830万ウォンが科された。

大田東区グローバル・ドリームキャンパスで630人余りの個人情報が流出

630被害: 630人余りの個人情報、学生の83%

大手語学学院で発生した個人情報流出により、大田東区グローバル・ドリームキャンパスの利用者の情報も流出した。被害規模は630人余りで、学生の83%に当たる。

29CM、顧客約16万人の個人情報流出

16万被害: 顧客の個人情報約16万件

29CMで8月末、顧客情報照会APIの脆弱性を悪用した攻撃により、顧客の個人情報が流出した。当初の被害規模は顧客15万9,000人とされ、その後の集計では約16万件とまとめられた。

HD建設機械で役職員9503人の個人情報が流出

9503被害: 役職員9503人の個人情報

HD建設機械で役職員9503人の個人情報が流出した。この事故で課徴金7350万ウォンが科された。

大肛病院のホームページがハッキング、会員の個人情報流出の疑い

被害: 一部会員の個人情報とオンライン相談の申込・問い合わせ履歴

2026年8月14日、外部の者が大肛病院のホームページの顧客データに不正アクセスし、一部の会員情報が流出した疑いがあることが確認された。流出項目には、氏名、ID、生年月日、携帯電話番号、メールアドレスのほか、オンライン相談の申込・問い合わせ履歴が含まれていた。

マーケティングプラットフォームのメクロスで氏名・電話番号・CI・IPが流出

被害: 氏名・電話番号・CI・IPなどの個人情報

マーケティングプラットフォームのメクロスで、氏名や電話番号などの個人情報が流出した。流出した情報には、個人識別情報であるCIとIPも含まれていた。

ベンチャーファンド事務受託会社ミラパートナーズで個人情報流出

ベンチャーファンドの事務受託会社ミラパートナーズで個人情報が流出した。流出した情報に暗号鍵が含まれていたかは不明である。

HD現代の系列会社、サーバー接続を放置し個人情報が流出

HD現代の系列会社で、不要な系列会社間のサーバー接続を放置したことで個人情報が流出した。個人情報保護委員会は、個人情報の流出に関し、HD現代の系列会社2社を制裁した。

ボストン・サイエンティフィック、サイバー攻撃で世界的な事業運営に支障

被害: 世界的な受注処理・出荷・製品製造の支障、および業績見通しの下方修正

ボストン・サイエンティフィックがサイバー攻撃を受け、世界的な受注処理・出荷と製品製造に支障が出た。8月末に事業の中断が伝えられた後、9月には売上・利益見通しの達成が難しくなると予想された。同社は10月にも、サイバー攻撃の影響とその他の経営要因を反映して業績見通しを再び引き下げた。

マッケソンへのサイバー攻撃で顧客情報とメールアドレスが流出

被害: 重複を除いたメールアドレス640万件を含む顧客情報

医薬品卸売業者マッケソンが、サードパーティ製アプリケーションに関連するサイバー攻撃で顧客情報を盗まれ、サービスの低下も生じた。攻撃者は2億8400万件の記録を盗んだと主張し、その後、盗まれた資料に重複を除いたメールアドレス640万件が含まれていたことが確認された。マッケソンは、確認された情報窃取の対象を腫瘍学および複数専門診療の顧客に絞り込み、患者への通知を約束した。

米ATFの捜査情報システムが侵害される

被害: 捜査対象者の情報を含むシステムの侵害、捜査ファイル6.3GBの公開を主張

米アルコール・タバコ・火器・爆発物取締局(ATF)で、捜査対象者の情報を含むシステムが侵害された。ランサムウェア組織キリンが攻撃を主張する中、同局はこれを重大なサイバーセキュリティ事案と位置づけて調査した。その後、捜査関連のファイルが公開され、キリンがファイル6.3GBを公開した後24時間以内に取り下げたとの情報も伝えられた。

マンチェスター空港グループにハッキング、880万人の情報が流出

880万被害: 880万人の情報流出

マンチェスター空港グループがサイバー攻撃を受け、顧客データが露出した。当初の被害規模は870万人とされたが、その後880万人分の情報流出が確認された。攻撃者らは金銭要求が拒否された後、データを公開した。

ベルリン政府網がハッキング被害、ファイル140万件がダークウェブに流出

被害: ファイル140万件がダークウェブに流出

ベルリンの政府網がハッキングされてデータが盗まれ、攻撃者は200万ユーロを要求してデータの公開を脅した。ベルリンは支払いを拒否し、ランサムウェア集団リシダが盗んだ資料を公開した。その後、ログイン認証情報の流出についての調査が行われ、ダークウェブに公開されたファイルは140万件と伝えられた。