2025年 第14週 セキュリティ事故レポート

国民申聞鼓の苦情書類で個人情報が他人に、人権侵害と判断

被害: 苦情書類に含まれる個人情報

国民申聞鼓（e-People）に提出した苦情書類が他人に渡り個人情報が流出した事案について、韓国の国家人権委員会が人権侵害と判断した。個人情報を含む苦情書類の外部への伝達が判断の対象となった。

アリエクスプレス利用者のアカウントがハッキング、200万ウォン決済

被害: 利用者アカウントで200万ウォンの不正決済

アリエクスプレス利用者のアカウントがハッキングされ、本人の知らないうちに200万ウォンが決済された。発生日、具体的な侵入経路、事後対応は確認されていない。

ライオン・リビング、データ侵害で被害者に通知

ライオン・リビングがデータ侵害の届出書を提出した。被害者に通知書簡を送付したが、流出情報の種類や規模は確認されていない。

サムズクラブのデータ流出疑惑、関連訴訟が提起

サムズクラブがランサムウェア「Clop」に関連した攻撃の主張について調査に乗り出した。その後、クレオのファイル転送システムに関連したデータ流出訴訟が提起された。元従業員が提起したデータ流出訴訟は、2025年4月24日に取り下げられたことが報じられた。

ロイヤルメール、第三者へのサイバー攻撃に関連するデータ流出疑惑

被害: 攻撃者の主張によるとデータ144GB

ロイヤルメールから144GBのデータを窃取したとする攻撃者の主張が出た。ロイヤルメールは第三者へのサイバー攻撃に関連する流出疑惑を調査した。業務への影響はなかった。

ロウアー・スー族にランサムウェア攻撃、カジノと医療サービスに支障

被害: カジノの一部ゲーム運営停止と部族の医療サービスへの支障

米ミネソタ州のロウアー・スー族がランサムウェア攻撃を受け、カジノと部族の医療サービスに支障が出た。カジノでは一部のゲームの運営が停止した。

豪州の年金基金で2万超のアカウント侵害、資金も盗難

被害: 2万以上のアカウント侵害と一部加入者の年金資金の盗難

オーストラリアの主要年金基金がクレデンシャルスタッフィング攻撃を受け、加入者のアカウントが乗っ取られた。2万以上のアカウントが侵害され、一部加入者の年金資金も盗まれた。