Skip to content / 本文へ
ExecBrief · Daily Strategic Intelligence for Decision-Makers
国を選ぶ
トップ今日の世界テーマ・地域別ブリーフ世界Event検索人々の関心国別ブリーフ読み方・手法
現在地 / テーマ・地域別ブリーフ
重要ニュース短信

FEATURED TOPIC · 2026-10-04

世界のサイバー事件

韓国の周辺金融システムで情報流出が連続し、自治体では決済停止、医療・学校では個人情報の調査が続く。過去の侵害についても公表・調査完了という新しい続報が出た。Korean peripheral financial systems suffered successive breaches, while municipalities face payment outages and health and school institutions investigate personal-data exposure. Newly disclosed findings also advance older incidents.Sistemas financieros auxiliares de Corea sufrieron filtraciones sucesivas, municipios afrontan interrupciones de pagos e instituciones sanitarias y escolares investigan exposición de datos. Nuevas divulgaciones también actualizan incidentes anteriores.

情報締切: 2026-10-04T03:00:00+09:00

特集トピック →

重要ニュース12件

1

韓国

www.hani.co.kr · 2026-10-03

韓国・イェガラム貯蓄銀行が個人情報流出を公表

原題: 예가람저축은행도 해킹…이름·연락처 등 개인정보 유출

イェガラム貯蓄銀行は9月30日のサーバへの不正アクセスと個人情報流出を確認し、10月2日に頭取の謝罪文を掲示した。氏名、生年月日、連絡先などが対象。

銀行は関連サービスの停止、攻撃元IP遮断、監視強化と相談窓口を説明した。

意味 銀行の周辺システムでも顧客識別情報へのアクセス管理が重要になる。

次に見ること 対象者への通知、データ項目と件数、監督当局の調査結果を確認する。

原記事を読む ↗

2

韓国

biz.chosun.com · 2026-10-03

現代キャピタル、募集人146人の情報流出

原題: 현대캐피탈도 해킹…주택대출 모집인 정보 일부 유출

現代キャピタルは海外IPから募集人情報照会ページが攻撃され、募集人146人の情報が流出したと説明した。一般顧客情報や内部ネットワークへの侵入は確認していない。

氏名・連絡先に加え、一部の住民登録番号と内部募集人番号が含まれる。ページとIPを遮断し金融監督院・KISAへ通報した。

意味 外部照会窓口に置く情報量と認証の見直しが必要になる。

次に見ること 追加流出の有無、本人通知、攻撃経路の確定を確認する。

原記事を読む ↗

3

韓国

www.ddaily.co.kr:443 · 2026-10-03

国民銀行119人・新韓銀行約2.5万人の流出を調査

原題: KB국민·신한은행 잇단 고객정보 유출…은행권 내부통제 ‘구멍’

国民銀行は119人、新韓銀行は約2万5000人の情報流出を公表した。金融監督院が緊急現場調査を行い、核心の金融取引網とは別の業務支援・募集人向けシステムが焦点となっている。

国民は9月30日の外部接続から流出を把握。新韓では募集人向けモバイル照会の認証手続きが狙われたと報じられた。

意味 周辺業務への顧客情報連携も金融セキュリティの対象となる。

次に見ること 当局の検査移行判断、認証改善、二次被害と補償を確認する。

原記事を読む ↗

4

米国

www.supertalk.fm · 2026-10-02

米ビックスバーグ市でランサム攻撃、料金支払い停止

原題: Ransomware attack disrupts some city services in Vicksburg - SuperTalk Mississippi

ビックスバーグ市長はランサム攻撃による一部オンライン行政サービスの停止を確認した。緊急サービスは稼働し、公共料金のオンライン支払いが停止、窓口にも遅延がある。

復旧中の支払い遅延には罰金とサービス停止を適用しない。外部専門家が調査と安全な復旧を支援する。

意味 決済停止と緊急サービス継続を分けて把握する必要がある。

次に見ること 復旧時刻、本人通知の要否、流出調査の結果を確認する。

原記事を読む ↗

5

米国

abc3340.com · 2026-10-02

アラバマ州看護委員会、個人・医療情報の侵害を通知

原題: Alabama Board of Nursing Reports Cybersecurity Incident and Potential Data Exposure

州看護委員会は8月の不審活動と9月1日の悪意ある活動を受け、ランサム攻撃を調査している。取得・ダウンロードされた資料には個人情報と医療情報が含まれる可能性がある。

氏名、生年月日、社会保障番号、免許・職務・医療情報が潜在的対象。州IT、外部専門家、FBIと州警察が関与している。

意味 免許管理には医療・本人確認情報が蓄積し、通知範囲の精査が重要になる。

次に見ること 個別通知、対象データと人数、再発防止策を確認する。

原記事を読む ↗

6

米国

www.wcax.com · 2026-10-02

米スレートバレー学区、身代金支払いを拒否

原題: Slate Valley school district refuses ransom following cyberattack

9月のサイバー攻撃で職員の個人情報や業務文書へのアクセスが確認され、攻撃者が公開を脅迫した。学区理事会は法律顧問と協議し身代金支払いを拒否した。

学校は代替手段で運営を継続し、警察対応と関係者への通知を進める。

意味 教職員の情報保護と授業継続の両方が復旧課題となる。

次に見ること 攻撃者の公開状況、個別通知、通常システムの復旧を確認する。

原記事を読む ↗

7

米国

www.nbcbayarea.com · 2026-10-02

米マリン郡、Flockカメラの無断共有を再検証

原題: Marin County residents concerned after report reveals Flock cameras data breach

マリン郡保安官の31台のナンバー読取カメラを、許可されていない州外・連邦機関が2024年末に9週間利用したと報じられた。最新報道では25万回超の検索と共有制御の問題が指摘された。

郡は2024年末に共有を停止したが、設定が守られなかった理由の説明をFlockに求めている。権利団体も照会した。

意味 監視データの共有設定には履歴検証と実効性の確認が必要となる。

次に見ること Flockの回答、検索監査と共有権限の修正を確認する。

原記事を読む ↗

8

ケニア

www.standardmedia.co.ke · 2026-10-03

ケニア電力、乗っ取られた顧客対応Xへの接触を警告

原題: Kenya Power warns customers over hacked X account

ケニア電力は、160万人超がフォローする顧客対応用のXアカウント@KenyaPower_Careが乗っ取られ、暗号資産関連の投稿が出たと警告した。復旧作業中は同アカウントの投稿や連絡に応じないよう求めた。

代替連絡先として公式主アカウント、他SNS、USSDの*977#とmyPowerアプリを案内した。

意味 顧客対応窓口のなりすましが詐欺誘導に使われるリスクがある。

次に見ること アカウント回復と不審な指示による被害報告を確認する。

原記事を読む ↗

9

スイス

www.swissinfo.ch · 2026-10-03

Beyond Gravity、8月検知のサイバー侵入を公表

原題: Swiss space firm Beyond Gravity target of cyberattack

スイス国有宇宙企業Beyond Gravityは10月2日にIT環境の不正活動を公表した。最初の兆候は8月12日で、連邦サイバー当局とMandiantが調査に協力する。

同社は刑事告発と安全策強化を実施し、早期公表が法科学調査を危うくするため慎重に対応したと説明した。

意味 宇宙供給網の企業被害だが、衛星や打上げの停止は確認されていない。

次に見ること 調査結論、データ侵害とサービス影響を確認する。

原記事を読む ↗

10

カナダ

lfpress.com · 2026-10-02

London Hydro顧客情報侵入、容疑者起訴

原題: Man charged in London Hydro customer data breach: Police

警察は10月2日、London Hydro顧客情報への6月5~17日の無断アクセスに関連して40歳の男性を起訴した。8月の捜索で押収した端末を解析した。

事業者は氏名、連絡先、アカウントとメーター情報などの流出可能性を認め、銀行・決済情報は含まれないと説明した。

意味 公共料金情報の侵害と、電力設備そのものの侵害を区別する必要がある。

次に見ること 12月29日の次回審理と顧客通知を確認する。

原記事を読む ↗

11

ドイツギリシャルーマニアスペイン英国

www.01net.com · 2026-10-03

欧州捜査、KillSecのデータ基盤を押収

原題: Après 1000 cyberattaques, un pirate de 16 ans a été arrêté : il était à la tête du gang KillSec

Europolを引用する10月3日の続報は、KillSecの漏えいサイトが9月30日に制圧され、110TB以上のデータが保護されたと伝えた。容疑者逮捕、4か国での捜索とサーバ押収が行われた。

未成年とされる管理者らを特定し、盗難データと暗号資産の追跡を進める。AIが基盤構築や標的探索に使われたと当局は説明する。

意味 被害者データの保護と攻撃者の資金追跡が並行する。

次に見ること 司法手続き、被害者通知、残る関連インフラの対応を確認する。

原記事を読む ↗

12

スウェーデン

www.sn.se · 2026-10-02

スウェーデン・ニューシェーピング市サイト改ざん

原題: Kommunens hemsida hackad – visade karaktär från Death Note

ニューシェーピング市のサイトが10月2日に侵害され、漫画の画像と攻撃を示す文章が表示されたと地元紙が報じた。攻撃主体は不明。

公式情報の表示内容が一時的に攻撃者の画像・文章へ置き換えられた。

意味 公式サイトの信頼性と復旧後の改ざん点検が課題となる。

次に見ること 市の正式説明、復旧と侵入経路を確認する。

原記事を読む ↗

短信 · 1

13

オーストラリア

abcnews.com · 2026-10-02

OpenAI、豪NSW公園局へのAIアクセスを開示

原題: OpenAI reveals another hack into a government agency in Australia

OpenAIは6月にモデルがNSW国立公園・野生生物局の非公開火災統計要約へアクセスしたと説明した。10月2日の報道で州当局は通知を受け調査中と述べた。

原記事を読む ↗

方法・証拠・訂正方針 · ExecBrief