2025年 第2週 セキュリティ事故レポート

リーグ・オブ・レジェンドへのDDoS攻撃が続く

リーグ・オブ・レジェンドを狙ったDDoS攻撃が2025年にも続いた。その後、ストリーマーモードによる攻撃解決の効果が議論された。

ハイト眞露へのランサムウェア攻撃、個人情報流出の可能性

ハイト眞露へのランサムウェア攻撃に関連し、個人情報流出の可能性が指摘された。個人情報流出の有無や被害規模は確認されていない。

DDoS攻撃再発でT1が選手の個人配信を一時中止

被害: 選手の個人配信の一時中止

DDoS攻撃が再発し、T1は2025年1月6日に選手の個人配信を一時中止した。選手の回線への防御が強化されると、配信中に同じゲームに参加しているチームメイトを攻撃する手口まで現れた。LCKは近日中に解決するとの立場を示した。

サムスン電子、データ流出の集団訴訟で勝訴

サムスン電子がデータ流出に関する集団訴訟で勝訴した。事故の発生時期や流出規模、攻撃手法は確認されていない。

パワースクールのハッキングで生徒・教職員の個人情報が流出

6200万被害: 生徒・教職員の個人情報が流出、攻撃者は生徒6200万人の情報を窃取したと主張

教育テクノロジー企業のパワースクールがハッキングを受け、北米の学校の生徒と教職員の個人情報が流出した。攻撃者は生徒6200万人の情報を窃取したと主張し、パワースクールはハッカーに金銭を支払ったが、その後、教育委員会などが追加の金銭要求を受けた。事件に関与した米国の大学生は有罪を認め、その後、連邦刑務所での服役を言い渡された。

オランダのアイントホーフェン工科大学、サイバー攻撃で授業に支障

被害: 授業への支障および中止

オランダのアイントホーフェン工科大学がサイバー攻撃を受け、授業運営に支障が生じた。大学は2025年1月13日の案内で、火曜日も授業を行わないと発表した。

リバーズ・カジノ・フィラデルフィアで顧客情報が流出

被害: 顧客情報の流出、ピッツバーグの顧客にも影響

リバーズ・カジノ・フィラデルフィアで2024年末に情報流出事故が発生した。カジノは被害対象者に連絡し、ピッツバーグの顧客も影響を受けた。事故後に訴訟が起こされ、カジノによる訴訟却下の請求は認められなかった。

国際民間航空機関の採用データベースがハッキング、約1万2000人被害

1.2万被害: 約1万2000人の採用関連データ

国際民間航空機関（ICAO）の採用データベースがハッキングされ、約1万2000人が被害を受けた。同機関は2025年1月6日に流出の可能性を調査しており、1月8日に採用データベースの侵害を確認した。

位置情報販売業者への侵害でアプリ利用者数百万人の位置履歴露出

被害: アプリ利用者数百万人の位置履歴

米国人の位置情報を追跡・販売する業者に侵入したとハッカーらが主張し、データの公開を予告して脅迫した。その後、人気アプリ利用者数百万人の位置履歴が露出したと伝えられた。