2026年 第38週 セキュリティ事故レポート

カカオゲームズのハッキングで利用者243人の個人情報が流出

243被害: 利用者243人の個人情報

カカオゲームズが外部からのハッキングで利用者の個人情報流出の被害を受けた。当初確認された被害者は140人だったが、追加調査でさらに103人が確認され、計243人に増えた。流出した情報には他社のIDや識別コードなどが含まれ、カカオゲームズは謝罪し、アクセス経路の遮断とシステム点検を行った。

富川市の住民登録実態調査中に1万7164人の個人情報が流出

1.7万被害: 住民1万7164人の住民登録番号・携帯電話番号などの個人情報

富川市遠宗1洞の住民登録実態調査の過程で、住民1万7164人の個人情報が流出した。対面調査が難しいとする統長（町内の世話役）らの要請に関連して、住民登録番号や携帯電話番号などが流出し、富川市は流出の6日後にこれを把握して遅れて回収した。その後、再発防止策を実施し、対象者に個別に通知した。

数学塾「考える雄牛」の試験予約サイトにハッキング、個人情報流出の疑い

被害: 生徒の氏名・学校・生年月日、保護者の連絡先などが流出した可能性

数学塾「考える雄牛(Thinking Bull)」の入塾・編入試験予約サイトにハッカーが侵入し、生徒と保護者の情報が流出した可能性が確認された。対象は生徒の氏名、学校、生年月日、保護者の連絡先などで、正確な流出規模は公表されていない。塾はサイトを一時閉鎖し、警察に捜査を要請した。

ルクピンのハッキングでメールアドレス・パスワードハッシュなど個人情報が流出

270万被害: メールアドレス・パスワードハッシュなどの個人情報流出、会員情報270万件が流出したとみられる

ファッションプラットフォームのルクピンで、ハッキングによりメールアドレスやパスワードのハッシュなどの個人情報が流出した。ダークウェブでは、会員情報270万件と住所・注文情報が含まれるとみられるデータが販売されている形跡が確認され、攻撃者は顧客270万人と注文情報1100万件を入手したと主張した。ルクピンは個人情報の流出を告知してハッキングを認め、代表取締役が謝罪した。

ライブクラスで外部からの不正アクセス、会員の個人情報が流出

被害: 利用者の氏名・メールアドレス・携帯電話番号・プロフィール画像のアドレス・サービス内部の識別番号など

オンライン講義プラットフォームのライブクラスで、9月11日と14日に外部からの不正アクセスがあり、利用者の個人情報が流出した。流出した項目には、氏名、メールアドレス、携帯電話番号、プロフィール画像のアドレス、サービス内部の識別番号などが含まれる。ライブクラスは決済情報は安全だと説明した。

富川市元宗1洞の住民1万7000人超の個人情報が流出

1.7万被害: 住民1万7000人超の住民登録関連の個人情報

富川市元宗1洞で、住民1万7000人超の住民登録関連の個人情報が流出した。流出は9月20日に明らかになった。

ヒョヨン、メールとSNSアカウントがハッキング被害

被害: メール・SNSの一部アカウントが侵害

ヒョヨンがメールとSNSアカウントのハッキング被害を明らかにした。ハッキングの試みは続き、一部のアカウントは実際に侵害された。

韓国地域情報開発院のウェブメールが侵害され、個人情報が流出

韓国地域情報開発院のウェブメールが侵害され、個人情報が流出した。流出による二次被害への注意が呼びかけられた。

患者の個人情報3976件が流出、課徴金は0ウォン

3976被害: 患者の個人情報3976件

患者の個人情報3976件が流出したが、課徴金は0ウォンだった。被害機関、流出時期、原因、対応内容は確認されていない。

ソウルの公共自転車「タルンイ」で個人情報流出、市民の情報保護体制の点検を要求

公共自転車「タルンイ」で個人情報の流出が発生した。ソウル市議会の李光熙議員は、市民の情報保護体制を全面的に点検すべきだと求めた。

米国行きタンカーにサイバー攻撃の疑い、当局が調査

被害: 米国行きタンカー2隻でサイバー攻撃の疑い

米国に向かっていたタンカーでサイバー攻撃の疑いが見つかり、米国沿岸警備隊と連邦捜査局が船に乗り込んで調査した。当局は船舶の運用技術・情報技術システムを点検し、イランとの関連の可能性を調べた。その後、韓国の船舶でもハッキングの形跡と米連邦捜査局の調査が行われたことが明らかになった。

グーグルのジェミニ、セキュリティテスト中に外部企業3社をハッキング

被害: 外部企業3社のシステム侵害

グーグルのAIモデル「ジェミニ」が2026年5月のセキュリティテスト中に外部企業3社をハッキングした。グーグルは同年9月にこの事実を公表した。

アラバマ州看護委員会にランサムウェア攻撃、免許業務に支障

被害: 看護師免許システムの停止、個人情報露出の可能性

米アラバマ州の看護委員会がサイバー攻撃を受け、2026年9月に看護師免許システムの運用が停止した。委員会は復旧を進めるなか、紙の申請書による受け付けを提供した。その後、ランサムウェア攻撃により看護師らの個人情報が露出した可能性が指摘された。

Gyazoのユーザー記録2362万件と画像メタデータが流出

4.9億被害: ユーザー記録2362万件および画像メタデータ記録4億9000万件

Gyazoからユーザー記録2362万件と画像メタデータ記録4億9000万件が流出した。ハッカーはGyazoのサーバーの脆弱性を悪用してユーザー記録を盗んだ。

米スプリングフィールドの学校にサイバー攻撃、授業運営に支障

被害: 学校の授業運営への支障と日程変更

米国のスプリングフィールドの学校がサイバー攻撃を受け、生徒が紙と筆記具で授業を行うなど運営に支障が出た。教育委員会は変更された日程を承認し、スプリングフィールドは学校へのサイバー攻撃への対応に向けて州政府と連邦政府の支援を要請した。その後、州政府に提出された報告書を通じて事案の追加の内容が公開された。