2025年 第5週 セキュリティ事故レポート

親ロシア派ハッカー集団、韓国の2カ所を含む24サイトをハッキング

被害: 韓国の2カ所を含むサイト24カ所がハッキング被害

親ロシア派のハッカー集団が24のサイトをハッキングし、韓国のサイト2カ所も被害を受けた。被害機関の名称や攻撃手法、具体的な対応内容は確認されていない。

タタ・テクノロジーズ、ランサムウェア攻撃でITサービス停止

被害: IT資産の被害およびITサービスの停止

インド企業のタタ・テクノロジーズがランサムウェア攻撃を受けてIT資産に被害が生じ、ITサービスを停止した。同社はサービスを復旧し、インドの証券取引所に事故を届け出た。事故原因の調査が進められた。

DeepSeek、データベース露出で会話履歴など機密情報が流出

被害: 会話履歴など機密情報および利用者の個人情報の流出

セキュリティ企業Wizが、DeepSeekの露出したデータベースから会話履歴を含む機密情報の流出を発見した。韓国政府も個人情報流出問題の確認に乗り出し、個人情報保護委員会はDeepSeekに公式に質問した。その後、利用者の個人情報流出が確認された。

グローブ・ライフ、既存の被害者以外に約85万人の情報侵害の可能性

85万被害: 既存の約5000人に加え、約85万人の個人情報が追加で侵害された可能性

米保険会社グローブ・ライフは、これまでに公表した約5000人に加え、約85万人の情報も侵害された可能性があると追加で公表した。侵害された情報には氏名、社会保障番号、健康情報、保険情報などが含まれる可能性がある。同社は攻撃者の金銭要求に応じておらず、約85万人に流出の事実を通知している。

フレデリック病院、ランサムウェアで医療サービスに支障

被害: ITシステムの停止および医療サービスの支障

米メリーランド州のフレデリック病院がランサムウェア攻撃の影響を受け、医療サービスに支障が出た。医療ネットワークは攻撃後、ITシステムを停止した。2025年2月3日にも事故の影響で妊婦が診療の遅れなどの不便を強いられた。

スミスグループ、システムへの不正アクセスで被害システムを隔離

英エンジニアリング企業スミスグループが2025年1月29日、自社システムへの不正アクセスを公表した。同社は影響を受けたシステムを隔離し、事業継続計画を発動してシステムの復旧に乗り出した。データ窃取の有無は調査中だった。