2025年 第11週 セキュリティ事故レポート

インクルートにハッキング、約730万人の個人情報流出

730万被害: 約730万人の個人情報および一部利用者の履歴書情報

インクルートは2025年1月19日から2月4日まで外部ハッカーの攻撃を受け、約730万人の個人情報が流出した。氏名・性別・携帯電話番号に加え、一部利用者の学歴・職歴・自己紹介・資格・教育歴・受賞歴などが含まれていた。韓国の個人情報保護委員会は調査に着手し、10月に課徴金4億6300万ウォンを科した。

メタの個人情報流出、被害者330万人への賠償額は0ウォン

330万被害: 330万人の個人情報

メタの個人情報流出で330万人が被害を受けたが、賠償額は0だった。被害救済のため集団訴訟制度の適用範囲を拡大すべきだとの主張が出た。

旅行会社の個人情報306万人分流出に罰金7億5000万ウォン

306万被害: 306万人の個人情報流出

旅行会社に関連して306万人の個人情報が流出した。この事件に罰金7億5000万ウォンが科された。旅行会社名や流出発生日、原因、具体的な対応措置は確認されていない。

釜山警察、エアプサン偽サイトの個人情報窃取疑惑を捜査

エアプサンを装ったサイトで個人情報窃取の疑惑が浮上した。釜山警察が同サイトの捜査に着手した。

Xで大規模な接続障害、DDoS攻撃の主張も

被害: 複数回のサービス障害とユーザーのログイン問題

2025年3月10日、Xで複数回のサービス障害とユーザーのログイン問題が発生した。イーロン・マスク氏は大規模なサイバー攻撃が原因だと指摘し、Dark StormはDDoS攻撃を行ったと主張した。マスク氏が主張したウクライナ関連の攻撃背後説には専門家が疑問を呈した。

ジャガー・ランドローバー、ハッキングでソースコードなどのデータ流出

被害: データ350GB

ジャガー・ランドローバーがハッキング被害を受け、攻撃者はファイル700件とソースコードを流出させたと主張した。Hellcatグループがインフォスティーラーを使った攻撃を行った後、2人目のハッカーによる攻撃も続いた。その後、流出データの規模は350GBと伝えられたが、同社の対応措置は確認されていない。

バークレー・リサーチ・グループ、約6000人の情報流出

6000被害: 約6000人の情報および社会保障番号

バークレー・リサーチ・グループで約6000人の情報が流出し、社会保障番号が露出した。2025年3月に侵害が明らかになり、その後、被害通知に関連する法的権利の案内が行われた。

オールステートと関連会社で情報流出相次ぐ、ニューヨーク州が提訴

オールステートとナショナル・ジェネラルなどの関連会社で情報流出事故が相次いだ。ニューヨーク州はセキュリティ管理の不備の疑いなどを理由に、2025年3月に訴訟を起こした。10月には関連訴訟が州裁判所に差し戻された。

ニュージーランドの保険仲介業者、ランサムウェア攻撃を調査

ニュージーランドのある保険仲介業者がITシステムへの侵害を確認し、ランサムウェア攻撃を調査した。同社は個人情報保護当局と金融監督機関に届け出て、情報被害の範囲を調査した。DragonForceは60GB以上のデータを窃取したと主張したが、実際の被害規模は確認されていない。