2026年 第40週 セキュリティ事故レポート
2026.09.28 ~ 10.04 に新たに報道されたハッキング・個人情報漏えい事件
9月28日から10月4日まで、韓国では14件のサイバーセキュリティ事故が新たに発生し、銀行・貯蓄銀行など金融業界で個人情報流出が相次いだ。新韓銀行の顧客2万5729人の情報流出が記事47件で最も大きく報じられ、イェガラム貯蓄銀行では約5万人の情報が流出し、韓国の大型教会2カ所では信者情報100万件の流出の可能性が提起された。韓国内外の全類型では個人情報流出が29件で最も多く、韓国での被害対象は金融顧客だけでなく、韓国電力公社の役職員・退職者・協力会社や銀行の外注開発者などへと幅広く及んだ。海外では米国防総省の人事情報サーバーへの侵入で305万人余りの情報が露出し、地方自治体へのサイバー攻撃で行政サービスと公共料金の支払いに支障が生じた。
種類別
- 個人情報漏えい30
- ランサムウェア15
- 不正アクセス11
- マルウェア1
韓国の主な事件
新韓銀行の融資募集人向けサービスに不正アクセス、顧客2万5729人の情報流出
2.6万被害: 顧客2万5729人の個人情報
新韓銀行の融資募集人向けモバイルサイトで本人確認を回避した不正アクセスがあり、顧客2万5729人の情報が流出した。流出情報には氏名、電話番号、年収、融資限度額、一部の住民登録番号などが含まれた。同行は謝罪し、損害の全額補償を約束したほか、その後、被害顧客に二次的な金融詐欺被害を最大1000万ウォンまで補償する保険と手数料の優遇を提供した。
関連報道 52件 · 最終報道 →KB国民銀行の従業員用アプリに不正侵入、2210人の個人情報流出
2210被害: 顧客および現職・元役職員の計2210人の個人情報
KB国民銀行で9月27日に始まった従業員用アプリへのハッキングにより、顧客と現職・元役職員の個人情報が流出し、同行は攻撃開始から3日後に事態を把握した。既存の事故を再検証した結果、新たに2091人の被害が確認され、流出被害は当初発表の119人から計2210人に拡大した。流出情報には顧客の口座番号、預金残高、融資取引履歴、信用格付けなどが含まれ、流出した項目は個人によって異なる。
関連報道 35件 · 最終報道 →ハナ銀行に外部からハッキング、顧客89人の個人情報流出
89被害: 顧客89人の個人情報
ハナ銀行が外部からハッキングを受け、顧客89人の個人情報が流出した。10月2日に流出の事実と緊急対応体制が明らかになり、金融当局は銀行業界の情報流出に関する緊急会議を開いた。具体的な流出項目や侵入経路は確認されていない。
関連報道 25件 · 最終報道 →イェガラム貯蓄銀行がハッキング被害、顧客約5万人の情報流出
5万被害: 顧客約5万人の個人情報
イェガラム貯蓄銀行がハッキングを受け、顧客の氏名、生年月日、連絡先などの個人情報が流出した。被害規模は当初約4万人と推定されたが、その後5万3000人規模と伝えられた。金融監督院は2026年10月13日に現地点検に着手し、検査への切り替えを検討した。
関連報道 23件 · 最終報道 →韓国電力公社、役職員・退職者・協力会社社員の個人情報流出
3.6万被害: 3万5,528人規模の流出確認後、退職者65人の追加流出を確認
韓国電力公社の役職員約2万4,000人の氏名・社員番号などの個人情報が外部のウェブページに露出した。被害範囲は退職者と協力会社社員を含む3万5,528人に拡大し、10月29日には退職者65人の氏名・電話番号などが追加で流出したことが公表された。韓国電力公社の社長は謝罪するとともに、セキュリティー業務の改革を進める方針を示し、関係機関が流出の経緯と原因を調査している。
関連報道 13件 · 最終報道 →Welcome Savings Bankに不正アクセス、法人顧客情報約2,200件流出か
2200被害: 法人顧客情報約2,200件が流出したと推定
Welcome Savings Bankで9月27日に不正アクセスが発生し、法人顧客情報約2,200件が流出したと推定された。同行はFinancial Security Instituteが共有した攻撃元IPアドレスを点検する過程で、10月2日に侵害を認知した。事故後、ISMS-P認証を取得した。
関連報道 7件 · 最終報道 →韓国の大型教会2カ所でハッキングの形跡、信者情報100万件の流出懸念
100万被害: 信者情報100万件の流出の可能性、献金記録
韓国の大型教会2カ所でハッキングの形跡が見つかり、信者の個人情報流出の可能性について調査が行われた。流出の可能性が指摘された信者情報は100万件で、献金記録の流出も伝えられた。李永勲牧師はハッキング事案に責任を感じるとして謝罪した。
関連報道 6件 · 最終報道 →iMバンクとバロ貯蓄銀行がマルウェアに感染、顧客情報の流出なし
被害: 金融機関2社のマルウェア感染、顧客情報の流出なし
iMバンクとバロ貯蓄銀行が2026年中にマルウェアに感染した。顧客情報は流出しなかった。
関連報道 5件 →BNK釜山銀行のウェブサーバーに攻撃、外部委託の開発担当者11人の情報露出
11被害: 外部委託の開発担当者11人の個人情報
BNK釜山銀行は2026年10月1日、外部ウェブサーバーに対しAIエージェントを利用した攻撃を受けた。その後の点検で、外部委託の開発担当者11人の個人情報が一部のウェブページに露出していたことが確認された。その後、BNKは高度化するサイバー攻撃に備え、情報セキュリティ対応体制を全面的に点検した。
関連報道 4件 · 最終報道 →オンライン投資連携金融業者2社で情報流出を確認
302被害: PFCTで302人の個人情報流出
オンライン投資連携金融業者2社で情報流出が確認された。このうちPFCTでは302人の個人情報が流出した。
関連報道 3件 · 最終報道 →
その他の国の主な事件
フロントライン・エデュケーションでハッキング、308万人超の情報流出
308.5万被害: 児童・生徒と教職員308万5266人の個人情報
フロントライン・エデュケーションで8月14～15日、第三者製ソフトウェアの脆弱性を悪用した不正アクセスが発生し、米国の学区の児童・生徒と教職員の情報が盗まれた。Frontline Centralと学校保健管理サービスの氏名、社会保障番号、生年月日、政府発行の身分証明書番号、メディケイド・児童生徒の識別番号、学校保健・請求記録などが影響を受けた。被害者への個別通知が始まり、少なくとも6件の集団訴訟が進行中である。インディアナ州への届け出で確認された被害者数は308万5266人である。
関連報道 14件 · 最終報道 →34億ドル規模のサイバー攻撃事件でイラン人を米国に引き渡し
被害: 疑われる事件の規模は34億ドル
34億ドル規模のサイバー攻撃事件への関与が疑われるイラン国籍の人物が、モンテネグロから米国に引き渡された。攻撃の被害機関や具体的な手口は確認されていない。
関連報道 13件 · 最終報道 →米国防総省の人事情報サーバーに侵入、305万人余りの情報が露出
276万被害: 生存者276万人・死亡者29万4000人の個人情報
米国防総省の人事情報センターのサーバーへの不正アクセスにより、生存者276万人と死亡者29万4000人の暗号化されていない情報が露出した。露出した情報には社会保障番号、氏名、生年月日、連絡先、軍の職務情報などが含まれていた。その後、海兵隊員らが起こした訴訟で、国防総省が事故前にセキュリティ上の欠陥を放置していたとの主張が出た。
関連報道 12件 · 最終報道 →タイムズカーで不正アクセス、最大94万8,500人の情報流出
94.9万被害: 最大94万8,500人の会員情報
日本のカーシェアリングサービス「タイムズカー」がハッキング被害に遭い、最大94万8,500人の会員情報が流出した。退会者の運転免許証も流出し、退会後もデータを7年間保管する方針が問題視された。タイムズカーは利用者に3,000円相当の補償を提供することを決め、被害者らは集団訴訟に向けて動いた。
関連報道 10件 · 最終報道 →米ビックスバーグ市、ランサムウェア攻撃で情報システム停止
被害: 市の情報システム停止
米ミシシッピ州ビックスバーグ市がランサムウェア攻撃を受け、市の情報システムを停止した。同市はサイバー攻撃に関する声明を発表し、システムの復旧作業を進めた。
関連報道 10件 · 最終報道 →