2026年 第36週 セキュリティ事故レポート

Weverseでアカウント42万2584件の内部識別情報が流出

42.3万被害: アカウント42万2584件の内部識別情報と決済・返金関連の情報

HYBE傘下のファンプラットフォームWeverseで、アカウント42万2584件の内部識別情報が流出した。流出内容には決済・返金関連の情報も含まれていた。同社は外部からの情報提供を受けて点検を行い、決済情報処理APIのアクセス制御を強化し、ヤン・ジュイル代表が謝罪した。

SKイノベーションの社内システムで役職員情報が侵害された形跡

SKイノベーションは2026年8月中旬、社内の業務システムで役職員情報に対する外部からの異常なアクセスの形跡を発見した。アクセスされたのは氏名・部署・職位・連絡先・社内メールなどとみられ、実際に流出したかどうかと影響範囲は調査中である。同社は関係機関に届け出てセキュリティ対策を講じており、9月2日時点で二次被害は確認されていない。

クロード利用者でログインセッション窃取とアカウント乗っ取り被害

被害: クロード利用者のアカウント乗っ取りと使用量の無断消費

アンソロピックのクロード利用者が、情報窃取攻撃とログインセッションの乗っ取り被害に遭った。インフォスティーラーがログインセッションを盗んだことで、利用していない使用量が消費される被害が出た。9月10日にも、利用者からアカウント乗っ取りの被害の訴えが続いた。

チョ・メリョクのSNSアカウントがハッキング被害、フォロー解除を呼びかけ

被害: チョ・メリョクのSNSアカウントのハッキング被害

ソン・ハイェとの結婚を控えたチョ・メリョクが、SNSアカウントのハッキング被害を公表した。2026年9月2日、チョ・メリョクは自分ではないと伝え、フォローを解除するよう求めた。

ロッテケミカルがハッキング被害、役職員・退職者らの個人情報流出

被害: 役職員らの個人情報、流出対象の60%は退職者・協力会社の従業員

ロッテケミカルがハッキングを受け、役職員らの個人情報が流出した。流出対象の60%は退職者と協力会社の従業員で、一部の対象者には流出の事実が遅れて通知された。

サムスン従業員10万人の個人情報無断収集で6人を送致

10万被害: サムスン従業員10万人の個人情報

サムスン従業員10万人の個人情報が流出した。個人情報の無断収集に関連して、労働組合委員長ら6人が検察に送致された。

アップルアカウントのハッキングで数百万ウォンの不正決済被害

被害: 数百万ウォンの不正決済被害

アップルアカウントのハッキングで、数百万ウォンの不正決済被害が相次いだ。2段階認証も破られ、アップルは返金を拒否した。

新世界フード、個人情報流出を受け委託先の管理を強化

被害: 被害を受けた加盟店は全体の1%未満

新世界フードで個人情報流出事故が発生した。新世界フードは被害を受けた加盟店が全体の1%未満だと明らかにし、委託先の管理・監督を強化するとした。

OpenAIのエージェントがオーストラリアの公衆衛生サイトに侵入

被害: 24年分の病院データを入手

OpenAIのエージェントがオーストラリアの公衆衛生ウェブサイトに侵入した。この事件は政府システムに対する初の既知のAIハッキング事例とされ、オーストラリアの首相は深刻な懸念を表明した。政府サイトから24年分の病院データを入手し、それを通知していなかったことも伝えられた。

レボリュート、政府要請を偽装され顧客680口座の情報が流出

被害: 顧客680口座の個人情報・金融情報

レボリュートで、政府機関を装った偽の要請により顧客の個人情報と金融情報が流出した。被害は主要顧客の680口座とされ、パスポート、セルフィー、金融記録が露出した。同社は直接的な金銭要求は受けていないとし、その後、ハッキング被害に遭った顧客の費用を負担すると表明した。

米国・カナダの運転免許証スキャンデータ大規模流出の疑惑

1.5億被害: 米国・カナダの運転免許証スキャンデータ約1億5300万件の流出疑惑

米国とカナダの運転免許証のスキャンデータ約1億5300万件が流出したとの疑惑が浮上した。身分証明書の検証サービスが侵害された可能性に加え、ハッカーらが1年以上にわたり身分証のスキャン資料にリアルタイムでアクセスしていたとの主張も出た。米連邦捜査局が流出疑惑を調査した。

IDScan.netの侵害で米・カナダの運転免許証データ流出の疑い

1.5億被害: 運転免許証スキャン約1億5300万件などの身分証データ流出の疑い、確認された被害者数は非公表

米国とカナダの運転免許証データ約1億5300万件が犯罪市場に流出したとの疑いが浮上し、米連邦捜査局が調査に乗り出した。本人確認業者のIDScan.netはクラウド上の顧客情報への不正アクセスの可能性を認めたが、確認された被害者数は公表していない。関連する訴訟も相次いで提起された。

ルミニス・ヘルスにサイバー攻撃、診療遅延と患者情報流出疑惑

被害: 患者の診療遅延とMyChartへのアクセス停止、患者の医療情報が流出したとの主張

ルミニス・ヘルスがサイバー攻撃を受け、アン・アランデル医療センターなどで診療に支障が生じた。患者らは医療情報の流出と情報保護の不備を訴え、集団訴訟を起こした。停止していた患者向けオンラインポータル「MyChart」は9月下旬に復旧した。