2025年 第10週 セキュリティ事故レポート

ブラックヤク、ウェブサイトへのハッキングで顧客34万人超の情報流出

34.2万被害: 顧客34万2253人の氏名・性別・生年月日・携帯電話番号・住所の後半部分

ブラックヤクは2025年3月4日、ウェブサイトへのハッキングにより顧客34万2253人の氏名、性別、生年月日、携帯電話番号、住所の後半部分を流出させた。同社は攻撃元IPと迂回接続IPを遮断し、ウェブサイトの脆弱性を補完した。調査の結果、SQLインジェクション攻撃で管理者アカウントが乗っ取られたことが判明し、安全措置の不備により13億9100万ウォンの課徴金が科された。

ウィミックスにハッキング、コイン約865万枚・90億ウォン相当が窃取

被害: ウィミックスのコイン約865万枚、約90億ウォン

ウィミックスがハッキングされ、約90億ウォン相当のコイン約865万枚が窃取された。同社は、2023年に作業者が公開リポジトリにアップロードした資料の流出を有力な原因として挙げた。2025年3月17日に被害の回復とセキュリティ強化、サービス再開の計画を明らかにし、公表の遅れは追加攻撃と市場の混乱を避けるための措置だったと説明した。

個人情報保護委員会を装い、流出補償金を暗号資産で支払うとする詐欺

個人情報流出事故の補償金を暗号資産で支払うと偽る詐欺が2025年3月4日に明らかになった。個人情報保護委員会(PIPC)を装った詐欺事例も確認された。

韓国知能情報社会振興院、諮問委員ら6545人の情報流出

6545被害: 諮問委員ら6545人の個人情報

韓国知能情報社会振興院から諮問委員ら6545人の個人情報が外部に流出していたことが2025年3月3日に明らかになった。同機関は個人情報保護委員会に届け出た。

カカオエンタープライズ、サーバーのマルウェアで役職員情報流出

60被害: 役職員約60人のメールアドレス・電話番号などアカウント情報の侵害の可能性

2025年2月21日、カカオエンタープライズの社内インフラサーバーでマルウェアが発見され、役職員約60人のメールアドレス・電話番号などのアカウント情報が侵害された可能性が確認された。個人情報保護委員会(PIPC)は流出の経緯と規模の調査に着手した。

原因不明の個人情報流出に学生ら不安

学生らが原因不明の個人情報流出に不安を抱いている。被害機関や流出規模、対応内容は確認されていない。

タシュ、ハッキングでサービスが36時間停止

被害: タシュのサービス36時間停止

タシュがハッキングにより36時間停止した。個人情報の流出はなかったとの立場が示された。

NBA・NASCARの公式Xアカウントが乗っ取られ偽コインを宣伝

被害: NBA・NASCAR公式Xアカウントの乗っ取り

NBAとNASCARの公式Xアカウントがハッキングされた。攻撃者は乗っ取ったアカウントを使って偽の暗号資産を宣伝した。

シカゴ公立学校、生徒70万人の情報流出

70万被害: 生徒70万人の情報

ハッカーがシカゴ公立学校の生徒情報を窃取した。2025年3月に明らかになった流出規模は生徒70万人である。

NTTコミュニケーションズ、法人顧客約1万8000社の情報に侵害

被害: 法人顧客約1万8000社の情報

日本のNTTコミュニケーションズのサービスオーダー管理システムが侵害された。ハッカーは法人顧客約1万8000社の情報に不正にアクセスした。具体的な発生日や事後対応は確認されていない。

インドの作曲家D・イマン氏のXアカウントがハッキング被害

被害: D・イマン氏のXアカウント

タミル音楽の作曲家D・イマン氏のXアカウントがハッキングされた。イマン氏はファンに対し、不審な投稿や承認していない投稿を無視するよう求めた。

シンガポールのホームチームNS、職員情報保管サーバーにランサムウェア攻撃

被害: 現・元職員の情報および一部会員の車両情報が保存されたサーバーが被害

シンガポールの非営利団体ホームチームNSのサーバーがランサムウェア攻撃を受けた。当該サーバーには現・元職員の情報と一部会員の車両情報が保存されていた。同団体はサーバーを隔離して調査に着手し、データが窃取された兆候は確認されていない。