2026年 第42週 セキュリティ事故レポート

HOLLYSの会員システムに不正アクセス、顧客情報276万件流出

276万被害: 顧客の個人情報約276万件

HOLLYSの会員システムに外部から不正アクセスがあり、顧客の個人情報約276万件が流出した。流出項目にはID、パスワード、氏名、生年月日、電話番号、住所、メールアドレス、重複登録確認情報が含まれた。流出はシステム刷新用の一時ファイルで発生し、HOLLYSは謝罪するとともに、顧客にパスワードの変更を求めた。

ゴーパックス、顧客・役職員の個人情報流出後に追加流出を確認

7被害: 顧客7人と現・元役職員2人の個人情報が流出し、規模非公表の追加流出も発生

ゴーパックスで顧客7人と現・元役職員2人の個人情報流出が確認され、調査の過程で10月26日に追加の流出が確認された。同社は対象の顧客に個別に通知して謝罪し、異常な出金や資産の損失は確認されていないと説明した。その後、11月6日に別途ハッキングを予告する脅迫メールを受け、暗号資産の入出金・売買を停止し、資産をコールドウォレットに移す保護措置を講じたが、脅迫と従来の情報流出との関連は確認されていない。

セマウル金庫でハッキング、共済会員400人余りの個人情報流出

400被害: 共済会員400人余りの個人情報

セマウル金庫でハッキングにより、共済会員400人余りの氏名、住民登録番号、銀行口座情報などの個人情報が流出した。セマウル金庫は当局に届け出て、被害が発生した場合は全額補償すると表明し、行政安全部は関係機関と緊急点検に乗り出した。事故の認知が約60時間遅れ、すでに遮断したIPアドレスを通じて情報が流出した問題が指摘され、その後、金融詐欺などの二次被害の防止に乗り出した。

OK貯蓄銀行の融資申込ページがハッキング被害、250人の情報流出

250被害: 顧客250人の個人情報・口座番号・所得・融資情報など

2026年10月11～12日、OK貯蓄銀行の融資申込ウェブページに異常なアクセスがあり、顧客250人の情報が流出した。流出項目には氏名、連絡先、口座番号、勤務先名、年収、融資額などが含まれる。OK貯蓄銀行は当初、183人の流出の兆候を金融当局に届け出ており、その後、被害規模を250人と確認した。

韓国全土の教育機関でGoogleアカウント11万2890件が不正アクセス被害

被害: 教育機関のGoogleアカウント11万2890件が不正アクセス被害

学校や教育庁など韓国全土の教育機関でGoogleアカウント11万2890件が不正アクセスの被害に遭い、IDとパスワードが流出した。10月22日には、全アカウントの約28％に当たる139万件でパスワードが変更されていないことが確認された。その後の調査では、大田の被害アカウントが7万4246件と全国の約66％を占め、最初の異常の兆候から事故の認知まで2日かかったことや、未承認アプリの遮断にも失敗した対応経緯が明らかになった。

KDBキャピタルにハッキング、顧客848人の個人情報が流出

848被害: 顧客848人の氏名・住民登録番号・生年月日

KDBキャピタルでハッキングにより、顧客848人の氏名、住民登録番号、生年月日が流出した。削除されずに放置されていたテストページが侵入経路となり、同社は侵害発生から101時間後にこれを確認した。同社は再発防止を約束した。

エベレスト、韓国のネットワークセキュリティー企業からデータ窃取と主張

被害: 263GBのデータ窃取を主張、75の機関・企業に関する資料の流出懸念

ランサムウェア集団エベレストが、韓国のネットワークセキュリティー企業から263GBのデータを窃取したと主張した。この主張は2026年10月17日に明らかになり、75の機関・企業に関する資料の流出が懸念された。

1365ボランティアポータルの個人情報流出、ソウルの被害規模把握されず

2026年5月、1365ボランティアポータルで個人情報流出事故が発生した。11月の行政事務監査で、ソウル地域の被害規模が把握されていないことが指摘された。ソウル市と自治区のボランティアセンターの管理者アカウント191件のうち114件に個人情報のダウンロード権限が付与されている実態も明らかになり、個人情報・セキュリティー文書の管理体制の改善が求められた。

CJオリーブヤングの顧客情報流出を調査、販売投稿も登場

CJオリーブヤングが顧客情報流出で個人情報保護委員会(PIPC)の調査を受けている。ハッキング掲示板には2080万件の販売を掲げる投稿も現れたが、この件数が実際の流出規模かどうかは確認されていない。

サイバーロジテックの侵害疑惑、海運関連37組織への影響を懸念

被害: 海運関連組織37団体に影響の疑い

サイドームが、海運関連組織37団体に影響するサイバーロジテックの侵害疑惑について警告した。侵害が確定したかどうか、具体的な流出情報、発生日、対応内容は不明である。

欧州のスーパー冷蔵・冷凍設備にハッキング、食品損失や火災

被害: 欧州9カ国で冷蔵・冷凍設備に被害、フランスの数百カ所のスーパーで食品損失、一部で火災

2026年10月、フランスの数百カ所のスーパーの冷蔵・冷凍設備を狙ったサイバー攻撃で温度が上昇し、食品の損失や火災が発生した。その後、欧州の複数の国でも同様の被害が続き、被害地域は9カ国に拡大した。フランス当局は11月、イラン革命防衛隊のサイバー組織「シャヒド・カベ」を攻撃主体と特定した。

試験機関へのハッキング、カリフォルニア州の学生700万人の個人情報流出

700万被害: カリフォルニア州の学生700万人の個人情報

試験機関へのハッキングにより、カリフォルニア州の学生700万人の個人情報が盗まれた。同機関のファイル転送サーバーのアカウント1件が、情報の窃取経路として悪用された。カリフォルニア州教育省は学生情報の流出を公表し、2023年以降に在籍したすべての学生が影響を受けた可能性があると警告した。

アホールド・デレーズへのサイバー攻撃、米欧のサービスに支障

被害: 第4四半期の売上高が2億～2億5000万ユーロ、営業利益が7500万～1億ユーロ減少する見込み

アホールド・デレーズは2026年10月のサイバー攻撃を受け、米国と欧州の傘下ブランドのシステムを遮断し、オンライン注文・配送とサプライチェーン業務に支障が生じた。同社はサービスを復旧し、当時、顧客・従業員・取引先の機密情報が盗まれた証拠はないと発表した。その後、第4四半期の売上高が2億～2億5000万ユーロ、営業利益が7500万～1億ユーロ減少すると見積もり、2026年の業績見通しを下方修正した。

セイバー・ヘルスケアのサーバー侵害、28万人超に影響

28.3万被害: 28万2727人

米セイバー・ヘルスケアのサーバーが侵害され、28万2727人が影響を受けたことが確認された。個人によっては、社会保障番号、医療・保険情報、金融口座情報、身分証明書情報などが閲覧または窃取された可能性がある。事故の発生時期と対応内容は確認されていない。

親会社へのサイバー攻撃でジャイアントのサイト・アプリが停止

被害: ウェブサイト・アプリの運用停止

ジャイアントの親会社がサイバー攻撃を受け、ジャイアントのウェブサイトとアプリの運用が停止した。ジャイアントはサービス障害を受けてポイントの有効期限を延長した。ウェブサイトとアプリは2026年10月20日に復旧した。