2026年 第41週 セキュリティ事故レポート

汝矣島純福音教会、信者85万人の個人情報流出の疑い

85万被害: 信者約85万人の氏名・生年月日などの個人情報流出の疑い

汝矣島純福音教会で、信者約85万人の氏名・生年月日などを含む資料が流出した疑いのある状況が確認された。教会は韓国インターネット振興院(KISA)から侵害の兆候の通報を受けた後、外部のセキュリティ専門機関とアクセス記録および流出が疑われる資料を分析した。教会は緊急のセキュリティ措置を講じた。

教育委託業者へのハッキングで起亜労組員の個人情報が流出

2万被害: 組合員約5000人の個人情報(多くの集計)、一部集計では約2万人

起亜労働組合のオンライン教育を委託された業者のサーバーがハッキングされ、組合員の個人情報が流出した。被害規模は多くの集計で約5000人とされ、流出情報には社員番号などが含まれていた。一部の集計では約2万人とされ、規模に差があった。

国民権益委員会の教育サイト、利用者10万人の情報が流出

10万被害: 「清廉権益学び場」利用者10万人の個人情報

国民権益委員会のオンライン教育サイト「清廉権益学び場」がハッキングされ、利用者10万人の個人情報が流出した。同委員会は二次被害の防止とセキュリティ事案の再発防止に取り組むと表明した。

政府24への不正侵入、サーバー11台のメモリダンプファイル盗難

被害: サーバー11台のメモリダンプファイルが盗まれ、住民登録番号36件・電話番号3件・ID・パスワード55件が流出したと推定

8月17日、政府24の子ども向けポータルの脆弱なページを狙った攻撃により、サーバー11台のメモリダンプファイルが盗まれた。行政安全部は住民登録番号36件、電話番号3件、ID・パスワード55件が流出した可能性があると推定したが、攻撃者が侵入の痕跡を消したため、被害者と正確な流出範囲を特定できなかった。事故の告知は30日後に非表示となり、関連報道後に削除された。

純福音教会でハッキング、85万人の個人情報が流出

85万被害: 85万人の個人情報

純福音教会でハッキングにより85万人の個人情報が流出した。同教会は捜査依頼を検討した。サラン教会でもハッキングによる個人情報の流出が発生した。

韓国の学会ウェブサイト6か所がハッキング、個人情報流出

5万被害: 個人情報流出の被害は3万～5万人と推定

韓国の学会のウェブサイト6か所でハッキングによる個人情報の流出が発生した。10月23日には、韓国の学会・協会の流出被害規模が3万～5万人と推定された。ITサービスのサプライチェーンがハッキングされた可能性が指摘された。

ソカー、顧客248人の個人情報が流出、攻撃を認識し遮断

248被害: 顧客248人の個人情報

ソカーで顧客248人の個人情報が流出した。ムシンサの29CMと似た攻撃が用いられ、ソカーは10分で攻撃を認識して遮断し、追加被害を防いだ。

バルンカンパニーのモバイル結婚招待状データベースに不正アクセス・改ざん

バルンソンMカードを運営するバルンカンパニーで、2025年11月にデータベースへの不正アクセスと改ざんが発生した。同社は約1年後の2026年10月7日にこの事実を確認した。バルンカンパニーは、モバイル結婚招待状に関する個人情報の流出の可能性を監視していると明らかにした。

陸軍の軍属最終合格者1543人の個人情報が流出

1543被害: 軍属の最終合格者1543人の個人情報

陸軍で、軍属の最終合格者1543人の個人情報が流出した。流出の発生日、原因、対応内容は特定されていない。

ハンドクの顧客情報がダークウェブに露出、実名・住所・電話番号が公開

被害: 顧客の実名・住所・電話番号

2025年に流出したハンドクの顧客情報がダークウェブに露出した。公開された情報には実名、住所、電話番号が含まれており、被害人数や対応内容は特定されていない。

ASOS、顧客情報への不正アクセスとアプリへのハッキング通知送信

被害: 顧客の氏名・連絡先などの個人情報、被害人数は不明

英国のファッション小売業者ASOSで顧客情報への不正アクセスが発生し、顧客アプリにハッキングの事実と情報流出の脅しを記した異常な通知が送られた。ASOSは顧客の氏名と連絡先への不正アクセスを確認した。その後、攻撃者が入手したサンプルに生年月日と検索履歴も含まれていると伝えられ、被害範囲が当初の公表より広がっていることが明らかになった。

IDCフロンティアにランサムウェア攻撃、顧客495社・団体に影響

被害: 企業や自治体の顧客495社・団体に影響、最大71社・団体の顧客登録情報が不正閲覧

日本のソフトバンク子会社、IDCフロンティアのクラウドサービスがランサムウェア攻撃を受け、企業や自治体の顧客495社・団体に影響が及び、一部の仮想サーバーが暗号化された。顧客の仮想サーバーのデータが外部に持ち出された証拠はないものの、最大71社・団体の顧客登録情報が不正に閲覧されたことが確認された。ソフトバンクの社長が謝罪し、グループ内のオープンソースソフトウェアにセキュリティー点検の対象を拡大した。

英国の学校ネットワークに3AMランサムウェア、37台のシステムが被害

被害: 約37台のシステムが暗号化

英国の学校ネットワークが3AMランサムウェア攻撃を受け、約37台のシステムが暗号化された。攻撃者は、管理されていないホストからアクセスした約50台のシステムを標的にした。セキュリティー研究者は、攻撃の過程で人間と人工知能を組み合わせた手法が使われた可能性を指摘した。

JBハント、個人情報流出疑惑で集団訴訟相次ぐ

JBハントの個人情報流出疑惑を巡り、元従業員らが訴訟を起こした。複数の集団訴訟が相次ぎ、ハッカーらは同運送会社の記録を入手したと主張した。事故の発生時期と具体的な被害規模は確認されていない。

大阪公立大学にサイバー攻撃、17万人の個人情報流出

17万被害: 学生・教職員17万人の個人情報。このうち約1,400人分には銀行口座番号・パスポート画像なども含まれる

大阪公立大学で10月、サイバー攻撃によるシステム障害と授業の休講が発生し、調査の過程で学生・教職員17万人の個人情報流出が確認された。氏名や生年月日などが流出し、約1,400人分には銀行口座番号やパスポート画像なども含まれていた。システムを管理していたNECと再委託先が、システム移行後もデータを削除していなかったことが明らかになった。