2025年 第13週 セキュリティ事故レポート

韓国個人情報保護委員会、個人情報流出で3社に課徴金

韓国の個人情報保護委員会が、個人情報流出に関して3社に160億ウォン台の課徴金を科した。対象企業の名称、個別の流出規模、発生日は確認されていない。

オラクル、旧型サーバーのハッキングで顧客認証情報が流出

被害: 攻撃者の主張で600万ユーザー規模の認証情報

オラクル・クラウドの顧客認証情報が窃取されたとの疑惑が浮上し、複数の顧客企業が攻撃者の提示したサンプルが自社データと一致すると確認した。攻撃者は600万ユーザー規模の情報窃取を主張した。オラクルはその後、旧型サーバーの侵害を認めたが、主力クラウド基盤であるOCIの侵害は否定した。

オラクル・ヘルスがハッキング被害、約2000万人の患者情報が流出

2000万被害: 約2000万人の患者情報

オラクル・ヘルスが2025年にハッキングを受け、患者情報が流出した。米連邦捜査局が攻撃を調査し、その後、被害を受けた医療機関に関連する流出が公表された。2026年10月に確認された被害規模は約2000万人である。

マレーシアの空港運営会社にランサムウェア攻撃、1000万ドルを要求

被害: 空港運営への支障の有無について運営会社と関係筋の説明が食い違う

マレーシアの空港運営会社MAHBがサイバー攻撃を受け、攻撃者は1000万ドルの身代金を要求した。アンワル首相は身代金の支払いを拒否した。MAHBはクアラルンプール国際空港の運営への支障を否定したが、関係筋は約10時間の支障があったと主張した。

Xユーザー2億人規模の個人情報流出疑惑

2億被害: ユーザー約2億人規模の個人情報流出疑惑

Xユーザー2億人を超える規模の個人情報流出疑惑が浮上した。ハッカーがTwitter・Xユーザー関連のデータ29億件を配布したとの主張も出たほか、当該データは公開情報だとする説明も示された。その後も約2億件のソーシャルメディア記録の流出が報じられた。

ウクライナ鉄道にサイバー攻撃、乗車券販売に支障

被害: 乗車券販売の支障

ウクライナの鉄道システムが標的型サイバー攻撃を受け、乗車券の販売に支障が出た。ウクライナは今回の攻撃を混乱を引き起こそうとするロシアの試みとみている。具体的な攻撃手法と復旧状況は確認されていない。