Now Hacked
JA

2026年 第44週 セキュリティ事故レポート

2026.10.26 ~ 11.01 に新たに報道されたハッキング・個人情報漏えい事件

韓国の新規事件57
その他の国の新規事件208
韓国の漏えい規模(発表ベース)1018.7万

10月26日から11月1日まで、韓国では新規事故60件が集計され、主要事件のうち大信証券の口座開設連携サーバーへのハッキングで顧客3万8490人の個人情報8項目が流出した事件が最も多く報じられた。未来アセット生命・未来アセット資産運用など金融業界の侵害が相次ぎ、マンションコミュニティ・航空・旅行・福祉サービスでも個人情報流出が発生し、住民登録番号・口座番号・旅券情報など機微な情報の被害が目立った。全類型では個人情報流出が172件で最も多く、韓国ではドゾンビズオンから病院・公的機関・出版社などへと続いた連鎖被害と、大弘企画・マネートゥデイ・ハンファシステムを通じた連鎖被害が目を引いた。海外では新規事故229件のうち、バイナンスのホットウォレットへのハッキングによる約64億ドルの暗号資産被害が大きく浮上し、米国土安全保障省の職員情報流出とニューメキシコ大学の医療・授業・研究運営の支障も報告された。

種類別

  • 個人情報漏えい166
  • 不正アクセス53
  • ランサムウェア31
  • マルウェア9
  • フィッシング5
  • DDoS1

韓国の主な事件

  • 個人情報漏えい金融保安院

    金融保安院への不正アクセス、金融機関48社の資料流出

    350被害: 金融機関48社のファイル130件余りが流出したと推定され、行政書式約200件、個人情報300件余り、システム利用者情報350件余りが流出

    金融保安院は11月9日午後3時ごろ、情報保護常時評価システムからの資料流出を確認し、アクセスを遮断した上で金融委員会と韓国インターネット振興院に届け出た。金融機関48社のファイル130件余りが流出したと推定され、行政書式約200件と書式内の個人情報300件余り、システム利用者情報350件余りが流出した。攻撃者はSMS認証を回避して金融監督院をかたるアカウントを作成し、運用点検機能のアクセス権限検証の不備を悪用した。金融保安院は攻撃元のIPアドレス246件を遮断し、金融委員会は現場点検に着手するとともに特定監査を予告した。

    関連報道 169件 · 最終報道 →
  • 個人情報漏えい未来アセット証券

    未来アセット証券、顧客約3800人と役職員ら3万5255人の情報流出

    3.5万被害: 顧客約3800人の口座番号および役職員・退職者・外部委託スタッフ3万5255人の個人情報

    未来アセット証券が11月4日と5日に相次いで攻撃を受け、顧客約3800人の口座番号と、役職員・退職者・外部委託スタッフ3万5255人の個人情報が流出した。攻撃対象はモバイルウェブの携帯電話認証ログインサービスとグループウェアで、流出した役職員らの情報には氏名、メールアドレス、携帯電話番号、暗号化されたパスワードなどが含まれた。金融監督院は立ち入り検査に着手し、複数の攻撃の関連性を確認した。

    関連報道 119件 · 最終報道 →
  • 個人情報漏えい大信証券漏えい照会あり

    大信証券でハッキング、顧客3万8000人余りの情報流出

    3.8万被害: 顧客3万8000人余りの個人情報

    大信証券で10月27日にハッキング事件が発生し、顧客3万8000人余りの情報が流出した。流出情報には住所や暗号化された口座番号などが含まれ、大信証券は二次被害はないと発表した。同社は11月9日、被害顧客に対し、ボイスフィッシング・スミッシングの被害を1年間、最大1000万ウォンまで補償する保険、12月の韓国株式の取引手数料免除、現金1万ウォンの支給を含む支援策を発表した。

    関連報道 81件 · 最終報道 →
  • 個人情報漏えいGS建設

    GS建設のマンション共用施設システムに不正侵入、入居者情報流出

    被害: 一部マンション入居者の個人情報。被害を受けた団地と人数は調査中

    GS建設のマンション共用施設予約・管理システムがハッキングされ、一部入居者の個人情報が流出した。被害を受けた団地と人数は調査中で、住所、暗号化されたパスワード、管理者ID、RFカード番号などが流出した可能性が指摘された。GS建設が自社調査を理由に韓国インターネット振興院の調査に同意しなかったことを受け、科学技術情報通信部は11月11日、事故原因と被害規模に関する職権調査を決定した。

    関連報道 58件 · 最終報道 →
  • 個人情報漏えい漢陽証券

    漢陽証券のグループウェアに不正侵入、個人情報31件が流出

    31被害: 顧客・役職員などの個人情報31件、うち住民登録番号の流出3件

    漢陽証券が利用する外部グループウェアがハッキングされ、顧客情報15件、役職員関連情報2件、一般の個人情報14件の計31件が流出した。流出情報には氏名、住民登録番号、運転免許証番号、口座番号などが含まれ、住民登録番号の流出は3件だった。漢陽証券は、Daou Officeのアクセス制御の不備に関する脆弱性が直接の原因で、パッチ配布前に侵害が発生したと説明した。その後、独自の業務システムの構築を検討している。

    関連報道 43件 · 最終報道 →
  • 個人情報漏えい未来アセット生命

    未来アセット生命に不正侵入、顧客・退職年金・従業員情報が流出

    被害: 顧客の個人情報、退職年金の取引情報、役職員情報

    未来アセット生命でハッキングによる顧客の個人情報流出が10月26日に確認された。氏名、住民登録番号、口座番号に加え、退職年金の取引情報と役職員情報も流出したことが確認された。同社は緊急対応と復旧作業を進め、ウェブサイトの運用停止により一部のオンラインサービスの利用に支障が生じた。Financial Supervisory Serviceは被害範囲の変動を受け、立ち入り検査を延長した。

    関連報道 38件 · 最終報道 →
  • 個人情報漏えいHYBE

    HYBEの社内システムに不正アクセス、従業員・取引先の個人情報流出

    被害: 一部の現・元役職員と取引先関係者の個人情報および内部文書

    HYBEの社内システムに9月12~13日と10月3~5日の2回、不正アクセスがあり、内部文書と一部の現・元役職員および取引先関係者の個人情報が流出した。電子決裁システムに連携する外部の文書プレビューソリューションと経費処理システムを通じた侵入の形跡が確認され、流出情報には住民登録番号、旅券番号、口座番号、カード番号、医療情報などが含まれた。HYBEは謝罪し、警察は11月3日に立件前の調査を開始した。

    関連報道 36件 · 最終報道 →
  • 個人情報漏えいGマーケット

    Gマーケット、API脆弱性悪用で個人情報流出・電子クーポン不正使用

    90万被害: 個人情報流出の被害報告は90万人

    10月28~29日、Gマーケットで外部サービスのAPI脆弱性を悪用した不正アクセスにより、顧客の個人情報と電子クーポンのPIN番号が流出し、一部の電子クーポンが不正使用された。流出項目には氏名・ID・電話番号・メールアドレス・住所などが含まれた。同社はアクセス経路を遮断し、韓国インターネット振興院(KISA)への届け出と警察への捜査依頼を行い、11月1日に不正使用による被害額の全額補償と個人情報が流出した顧客へのスマイルキャッシュ1万ウォンの付与を完了し、商品券のPIN番号の交換を進めた。

    関連報道 34件 · 最終報道 →
  • 個人情報漏えいトジョンビズオン連鎖被害 24件

    トジョンビズオンのサーバー侵害、顧客企業の個人情報流出懸念が拡大

    被害: 11月5日時点で28の企業・機関が個人情報流出の可能性を公表。実際の流出規模は未確定

    トジョンビズオンで2度のセキュリティ侵害が確認され、顧客企業の個人情報や、顧客企業が保管していた第三者の個人情報が流出した可能性が浮上した。サービスの利用が終了した企業の過去の資料も影響範囲に含まれる可能性が明らかになり、11月5日時点で28の企業・機関が流出の可能性を公表した。トジョンビズオンは韓国インターネット振興院と個人情報保護委員会に自主申告し、160億ウォン規模のセキュリティ投資の進捗を公開した。政府は重大な事故と判断して官民合同調査に着手し、実際の流出の有無と範囲を調査している。

    関連報道 27件 · 最終報道 →
  • 個人情報漏えいジンエアー

    ジンエアーに外部攻撃、会員1,454人の個人情報流出

    1454被害: 会員1,454人の個人情報8項目

    ジンエアーで会員情報照会APIを狙った外部攻撃により、会員1,454人の氏名・電話番号など8項目の個人情報が流出した。パスワードと決済情報は流出対象に含まれていない。ジンエアーは10月29日に流出を公表し、攻撃元IPアドレスと関連システムへのアクセスを遮断したほか、被害顧客に個別通知する方針を明らかにした。その後、内部システムの問題や事故の責任と代表辞任との関連が取り沙汰され、システムの再点検が続いた。

    関連報道 24件 · 最終報道 →

連鎖被害

その他の国の主な事件

  • 不正アクセスバイナンス

    バイナンスへのハッキングで暗号資産63億ドル流出

    被害: 63億ドル相当の暗号資産が盗まれた

    バイナンスで2026年10月29日ごろ、63億ドル相当の暗号資産が盗まれた。その後の調査で、北朝鮮の攻撃者が偽の採用面接で従業員をだましてマルウェアをインストールさせ、ウォレットのインフラに侵入した経緯が明らかになった。バイナンスは出金を再開し、被害を受けた顧客資産の全額補填を完了したほか、米政府は盗まれた資産の一部について凍結と差し押さえの手続きを進めた。

    関連報道 303件 · 最終報道 →
  • 個人情報漏えい米国土安全保障省

    米国土安全保障省、職員4万1000人超の情報流出

    4.1万被害: 職員4万1000人超の情報

    米国土安全保障省の職員4万1000人超の情報が盗まれ、インターネット上に公開された。流出資料には移民・税関捜査局と税関・国境警備局の職員情報や潜入捜査官の身元が含まれていた。同省は流出事件の調査に乗り出した。

    関連報道 77件 · 最終報道 →
  • 不正アクセスGMOインターネットグループ

    GMOのFXサービスに不正アクセス、不正取引と顧客損失が発生

    被害: 被害申告は2,943口座、計29億9,000万円。補償などの関連費用は30億5,000万円

    GMOの外国為替取引サービスが不正アクセスを受け、情報流出と不正取引が発生した。11月13日時点で利用者から申告された被害は2,943口座で計29億9,000万円に上り、顧客損失の補償や見舞金などを含む費用は30億5,000万円となった。GMOはグループ全体の点検を実施した。2年前に脆弱性の指摘とシステム再設計の提案があったものの、対応していなかったことも明らかになった。

    関連報道 36件 · 最終報道 →
  • 個人情報漏えい91APP連鎖被害 2件

    台湾91APPの注文データベース侵害、480万人の情報流出の恐れ

    479.8万被害: 最大1329ブランドの消費者479万8255人の情報が流出した可能性

    台湾の電子商取引プラットフォーム91APPの注文データベースが侵害され、最大1329ブランドの消費者479万8255人に影響が及ぶ可能性が浮上した。氏名、電話番号、配送先住所、メールアドレス、注文履歴が流出の対象となる可能性があり、実際の不正閲覧・窃取の範囲は確定していない。91APPは金銭的被害のない消費者も補償を申請できるようにし、申請窓口をGoogleフォームから公式サイトに変更した。台湾のデジタル発展部は、AIハッキングツールARTEXとの関連性を示唆した。

    関連報道 27件 · 最終報道 →
  • 個人情報漏えいアララ連鎖被害 25件

    アララのメール配信サービスに不正侵入、アドレス8133万件流出

    8132.9万被害: メールアドレス8132万9467件と一部顧客の会員情報

    日本のアララのメール配信サービス「アララ メッセージ」がウェブサーバーの脆弱性を悪用した不正侵入を受け、メールアドレスと一部顧客の会員情報が流出した。追加調査により、重複を除いた流出メールアドレスは8132万9467件と集計された。攻撃者はサービスを悪用してカード会社をかたるメールも最大約713万通送信しており、同社はサーバーを隔離し、メール配信サービスを全面停止した。

    関連報道 20件 · 最終報道 →