2025年 第7週 セキュリティ事故レポート

女優ソン・ナウン、携帯電話ハッキング後に金銭要求と家族への脅迫

被害: 個人携帯電話のハッキング、金銭の支払いおよび本人・家族への脅迫

女優ソン・ナウンの個人携帯電話がハッキングされ、加害者が金銭を要求して脅迫した。ソン・ナウンが一度金銭要求に応じた後も追加の要求が続き、家族にまで連絡が及んだ。所属事務所のYGエンターテインメントは法的措置を取る方針を明らかにし、警察が正式に捜査に乗り出した。

ハッピーポイント顧客情報流出でセクタナインに課徴金

1万被害: 約1万人の個人情報

ハッピーポイント運営会社のセクタナインでハッキングにより約1万人の個人情報が流出した。繰り返されたハッキングにもかかわらず安全措置が不十分だった問題で、個人情報保護委員会が約14億7000万ウォンの課徴金を科した。

コンビニで客のカードを密かに複製、個人情報119件流出

119被害: 個人情報119件

コンビニで客に気付かれないようカードが複製され、個人情報119件が流出した。事故の発生日とその後の対応は確認されていない。

韓国の部品メーカーにランサムウェア攻撃の主張、情報流出を確認

被害: 系列会社の特定部署の一部情報が流出、攻撃集団が12GB超の資料を公開

ランサムウェア集団Lynxが韓国の生活家電・二次電池部品メーカーS社を攻撃したと主張し、2025年2月11日に12GBを超える資料を公開した。同社は系列会社の特定部署の一部情報が流出したことを認めた。同社の実名は公表されていない。

シンソンデルタテック、ランサムウェア被害で子会社データ流出

被害: 子会社データの流出

シンソンデルタテックがランサムウェアの被害を受け、子会社のデータが流出した。具体的な発生時期や流出規模、対応内容は確認されていない。

NJZの保護者側、ハニのビザ関連の情報流出問題を提起

NJZメンバーの保護者が、ハニのビザ問題に関してADORによる圧力と情報流出が深刻だと主張した。流出情報の具体的な範囲や経緯、その後の対応は確認されていない。

大田地裁、元判事に個人情報を流出させた職員を重懲戒

大田地方裁判所の職員が元判事に個人情報を流出させた。大田地方裁判所は当該職員を重懲戒処分とした。

ハッピーポイント、2年連続の顧客情報流出で課徴金15億ウォン

ハッピーポイントで顧客情報が2年連続で流出した。課徴金15億ウォンが科され、具体的な流出時期と被害規模は確認されていない。

ソウル市の市民メールアカウントがハッキング、公務員装うフィッシングに悪用

被害: ソウル市の市民メールアカウントの一部のハッキング

ソウル市の市民メールアカウントの一部がハッキングされ、公務員を装ったフィッシングメールの送信に悪用された。対北朝鮮ビラに関する非対面会議を提案するメールには、マルウェアを仕込んだファイルが添付されていた。北朝鮮ハッカーの犯行が疑われる中、警察はソウル市庁を家宅捜索し、関連アカウント情報を確保した。

Kimsuky、取引先の返信装う悪性メールで企業の感染誘導

北朝鮮のハッキング組織Kimsukyが企業の取引先からの返信を装った悪性メールを送り、受信者をマルウェアに感染させた事例が捕捉された。メールは定期点検書の送付やノートパソコンの見積もり依頼を装い、圧縮ファイル内のPIFファイルを実行すると正常なPDF文書とともにバックドアが実行された。被害企業名や発生日、被害規模および対応内容は公開されていない。

サイモンメド・イメージングにサイバー攻撃、127万人の個人情報流出

127万被害: 約127万人の個人情報

サイモンメド・イメージングで2025年1月のサイバー攻撃により約127万人の個人情報が流出し、流出情報には米国の社会保障番号が含まれていた。その後、患者情報の保護義務違反を主張する集団訴訟が提起された。2026年11月には、弁護士らがハッカーの主張を調査していることが明らかになった。

BBC司会者ニック・ロビンソン氏のXアカウント乗っ取り、暗号資産の宣伝に

被害: ニック・ロビンソン氏のXアカウントが暗号資産の宣伝に悪用

BBCの司会者ニック・ロビンソン氏のXアカウントがハッキングされ、暗号資産の宣伝に利用された。同アカウントでは番組「Today」の暗号資産をうたう宣伝が行われた。ロビンソン氏は自身のソーシャルメディアアカウントがハッキングされたと明らかにした。

女優トリシャ・クリシュナンのXアカウントがハッキング

被害: トリシャ・クリシュナンのXアカウントの侵害

女優トリシャ・クリシュナンのXアカウントがハッキングされた。クリシュナンはファンに対し、アカウントに投稿される不審な投稿に注意するよう呼びかけた。

米ミシガン州のカジノチェーン、ランサムウェアで営業停止

被害: カジノの営業停止およびコンピューターシステムのまひ

米ミシガン州のカジノチェーンがランサムウェア攻撃により営業を停止した。チペワ族のコンピューターシステムも攻撃により機能しなくなった。2025年2月28日にはアッパー半島のカジノ5カ所の営業再開計画が伝えられた。

米ミシガン州のSault Tribe、ランサムウェアでシステム・業務に支障

被害: 部族のコンピューターシステムおよび業務運営への支障

米ミシガン州の先住民部族Sault Tribeがランサムウェア攻撃を受け、部族のコンピューターシステムと業務運営に支障が出た。部族は攻撃に対応し、部族議長は攻撃者の身代金要求には応じないと明らかにした。