2025年 第9週 セキュリティ事故レポート

テギョ、繰り返しのハッキングで会員約65万人の個人情報が流出

65万被害: 会員約65万人の個人情報

テギョは2024年8月と2025年2月に同じ手口のハッキングを受け、会員約65万人の個人情報が流出した。攻撃者は関連会社のサイトの脆弱性を悪用し、ウェブシェルとマルウェアで会員データベースにアクセスしており、流出情報には生年月日と電話番号が含まれていた。テギョは最初の攻撃の際に異常行為の検知通知を受けながら分析と遮断を怠っており、調査では関連会社のウェブサーバーと会員データベースの間に不要な直接アクセスが許可されていたことが確認された。個人情報保護委員会は課徴金32億5500万ウォンと是正命令を科した。

電子税金計算書サービス「スマートビル」で個人情報流出

電子税金計算書サービスのスマートビルで個人情報が流出した。流出に関して億ウォン単位の課徴金が科された。

ネクソンのデータ流出疑惑でダイナミス・ワンを家宅捜索

韓国警察がネクソンのデータ流出疑惑に関連し、ゲーム開発会社ダイナミス・ワンを家宅捜索した。流出の有無やデータの規模、具体的な流出経緯は不明だ。

ハッキングの有無と129万ウォンの被害補償責任巡り攻防

被害: 129万ウォンの被害を主張

129万ウォンの被害を巡り、補償責任の攻防が起きた。ハッキングは不可能だとする主張と被害の主張が対立した。

オレンジグループ、ハッキングで社内文書が流出

被害: 社内文書の流出、攻撃者は1万2000件以上のファイル窃取を主張

オレンジグループがハッキング被害を受け、攻撃者が社内文書を公開した後に侵害を認めた。攻撃者はHellCatランサムウェア組織のメンバーとされ、1万2000件以上のファイルを窃取したと主張した。実際に確認された窃取規模や復旧措置は確認されていない。

豪不妊治療機関ジェネア、患者の機微情報がダークウェブで公開

被害: 不妊治療患者の機微情報の公開

オーストラリアの不妊治療機関ジェネアでデータ侵害が発生し、患者の機微な情報がダークウェブで公開された。ランサムウェア集団Termiteはジェネアへのハッキングを自らの犯行だと主張した。流出に関する追加案内の後、患者の反発も続いた。

Pump.funのXアカウントがハッキングされ偽PUMPトークンを宣伝

被害: 公式Xアカウントの乗っ取りと偽トークンの宣伝

Pump.funのXアカウントがハッキングされ、偽のガバナンストークンPUMPの宣伝に悪用された。当該トークンの時価総額は500万ドルまで急騰し、利用者にはハッキングされたアカウントとのやり取りを避けるよう注意が呼びかけられた。

米DISAグローバル・ソリューションズ、330万人分のデータ侵害

330万被害: 330万人分のデータ

米国の採用審査・薬物検査会社DISAグローバル・ソリューションズで、ハッカーが330万人分のデータにアクセスする侵害事故が発生した。同社は被害規模を公表し、その後訴訟に向けた調査が行われた。

米住宅都市開発省の画面がハッキング、AI合成動画を再生

被害: 機関内の画面でAI合成動画が再生

米住宅都市開発省のテレビとコンピューターの画面がハッキングされ、ドナルド・トランプ氏がイーロン・マスク氏の足にキスをするAI合成動画が再生された。その後、内部告発者が職員が労働組合活動の時間中にこの行為に及んだとの疑惑を提起した。