2025年 第12週 セキュリティ事故レポート
2025.03.17 ~ 03.23 に新たに報道されたハッキング・個人情報漏えい事件
2025年3月17~23日、韓国ではCJオリーブヤングの個人情報4900件流出の形跡と、大学生コミュニティ「ノック」のハッキングによる利用者個人情報流出の2件が確認された。韓国の事件のうち流出規模が示されたCJオリーブヤングの事例が目立ち、流通業と大学生コミュニティの双方で個人情報被害が見られた。全体の新規事件44件のうち個人情報流出が35件で最も多く、支配的な類型となった。海外ではペンシルベニア州教育協会の51万7千人以上の情報流出が主要事件の中で最大規模で、銀行顧客情報の流出と、医療機関のランサムウェアによる患者の医療・身元・金融情報およびがん治療写真の流出も発生した。
種類別
- 個人情報漏えい32
- 不正アクセス6
- マルウェア1
- ランサムウェア1
韓国の主な事件
CJオリーブヤング、個人情報4900件流出の形跡
4900被害: 個人情報4900件流出の形跡
CJオリーブヤングで個人情報4900件が流出した形跡が明らかになった。流出原因、事故発生日、同社の対応は確認されていない。
이코노미스트の記事を読む ↗大学生コミュニティ「ノック」がハッキング、利用者の個人情報流出
被害: 利用者の個人情報流出
大学生向けコミュニティ「ノック」がハッキングされ、利用者の個人情報が流出した。流出規模、事故発生日、運営者の対応は確認されていない。
연세춘추の記事を読む ↗
連鎖被害
ニュー・エラ・エンタープライズの情報流出、保険会社の顧客に通知
ニュー・エラ・エンタープライズで情報流出が発生した。ニュー・エラ・エンタープライズはセントラル・ステーツ・ヘルス・アンド・ライフ・オブ・オマハの顧客に事故を通知したが、具体的な流出規模と発生時期は確認されていない。
Bloomberg Law Newsの記事を読む ↗
その他の国の主な事件
ペンシルベニア州教育協会、ハッキングで51万7000人以上の情報流出
51.7万被害: 51万7000人以上の情報
ペンシルベニア州教育協会は、7月に発生したサイバー攻撃で51万7000人以上の情報が流出したと発表した。被害には会員と職員の記録が含まれるとされる。2025年3月に流出が公表され、調査が行われた。
関連報道 9件 · 最終報道 →ウエスタン・アライアンス銀行、顧客2万1889人の情報流出
2.2万被害: 顧客2万1889人の情報
ウエスタン・アライアンス銀行でファイル転送ソフトウェアの脆弱性に関連した情報流出が起き、顧客2万1889人が影響を受けた。事故はCleoのハッキングと関連しており、同行は被害顧客に流出を通知した。その後、関連訴訟に向けた調査が行われた。
関連報道 6件 · 最終報道 →百度副社長の娘がネットユーザーの個人情報を拡散
被害: ネットユーザーの個人情報拡散
百度(バイドゥ)副社長の娘が、チャン・ウォニョンを誹謗したネットユーザーの個人情報を拡散した。本人と副社長は謝罪し、百度は自社データが流出したとの疑惑を否定した。個人情報の具体的な入手経路と被害規模は確認されていない。
関連報道 4件 · 最終報道 →OBIシーフーズ、1万9014人の社会保障番号が流出
1.9万被害: 米国人1万9014人の社会保障番号
OBIシーフーズのデータ流出で米国人1万9014人が影響を受け、社会保障番号が露出した。その後、流出をめぐる訴訟の検討が進められた。
関連報道 3件 · 最終報道 →精子バンクのカリフォルニア・クライオバンクで情報流出
精子提供企業カリフォルニア・クライオバンクで情報流出が発生した。同社は流出を公表し、その後、関連訴訟の可能性を検討する調査が行われた。
関連報道 3件 · 最終報道 →