2025年 第8週 セキュリティ事故レポート

デュオ従業員のPCがマルウェア感染、会員42万7464人の情報が流出

42.7万被害: 正会員42万7464人の個人情報

2025年1月、デュオの従業員の業務用PCがマルウェアに感染し、正会員42万7464人の個人情報が流出した。流出した情報には、住民登録番号、学歴、宗教、身体情報、婚姻歴、家族関係などが含まれていた。流出の届け出の遅れや被害者への未通知などにより約12億ウォンの課徴金が科され、警察の捜査や被害者による損害賠償訴訟が続いた。

聖心堂を巡るハッキング問題が浮上

聖心堂に関連するハッキング問題が提起された。具体的な発生時期や攻撃手法、被害規模および対応内容は確認されていない。

龍仁の建築物台帳が大量流出、氏名・住民登録番号が露出

被害: 多数の建築物台帳および氏名・住民登録番号

龍仁の建築物台帳が大量に流出した。流出した建築物台帳では氏名と住民登録番号が露出していた。

金浦CC、ハッキングで顧客情報が流出

被害: 顧客情報

金浦CCがハッキング攻撃を受け、顧客情報が流出した。金浦CCは被害の事実を知らせている。

海外直接購入のUSB接続でマルウェアが実行

海外直接購入で購入したUSBを接続するとマルウェアが実行される事例が発生した。中国発の個人情報流出とハッキングの問題が提起された。

Bybitがハッキング被害、約15億ドルの暗号資産が窃取

被害: 暗号資産約15億ドル

2025年2月21日、暗号資産取引所のBybitは、ハッキングにより約15億ドル規模の暗号資産を窃取されたことを明らかにした。攻撃はSafe{Wallet}の開発者の端末の侵害を通じて行われ、米連邦捜査局(FBI)は北朝鮮の犯行と名指しした。Bybitの最高経営責任者はブリッジローンで損失を補填すると表明し、Bybitはその後、北朝鮮とラザルスを相手取り米国の裁判所に民事訴訟を起こした。

インサイト・パートナーズにランサムウェア攻撃、1万2657人の情報流出

1.3万被害: 1万2657人の個人情報

米投資会社インサイト・パートナーズがランサムウェア攻撃を受け、従業員や出資者など1万2657人の個人情報が流出した。攻撃者は2024年10月にソーシャルエンジニアリングの手法で侵入してデータを窃取した後、2025年1月にサーバーを暗号化した。同社は侵害を公表し、被害者への通知を開始した。

Black Bastaの内部チャット流出、メンバーと攻撃手法が露呈

被害: 内部チャット記録と主要メンバー・標的の情報の露出

ランサムウェア集団Black Bastaの内部チャット記録が大量に流出し、主要メンバーや標的、攻撃手法が明らかになった。流出記録からは組織内の対立や活動停止の兆候も見られた。

Medusa、英HCRGケア・グループに200万ドルを要求

恐喝集団Medusaが英国のHCRGケア・グループに200万ドルを要求した。実際の被害規模や具体的な侵入手法、同機関の対応は確認されていない。

顧客の配送記録1400万件以上が露出

1400万被害: 顧客の配送記録1400万件以上

顧客情報を含む配送記録1400万件以上が露出した。具体的な被害企業や流出の発生日、原因および対応内容は確認されていない。