2025年 第15週 セキュリティ事故レポート
2025.04.07 ~ 04.13 に新たに報道されたハッキング・個人情報漏えい事件
2025年4月7~13日、韓国ではオンライン講義業者の受講生160万人の個人情報流出が最大の事件となった。韓国情報保護産業協会のニュースレターのメールアドレス大量流出も繰り返され、教育業者と情報保護関連の協会の双方で情報流出の問題が明らかになった。全体の新規事件44件のうち個人情報流出が32件で最も多く、ハッキング・侵害とランサムウェアはそれぞれ6件だった。海外ではハーツ顧客の個人情報・運転免許・クレジットカード情報の流出、臨床検査機関の大規模情報流出、米通貨監督庁のメールアクセスの露出が報告され、横断歩道の信号機で著名な企業家を装った音声が再生されるハッキングも発生した。
種類別
- 個人情報漏えい32
- ランサムウェア6
- 不正アクセス6
韓国の主な事件
オンライン講座会社、受講生160万人の個人情報流出
160万被害: 受講生160万人の個人情報
オンライン講座会社で受講生160万人の個人情報が流出した。同社に5000万ウォンの課徴金が科された。
KBS 뉴스の記事を読む ↗韓国情報保護産業協会、ニュースレターのメールが再び大量流出
被害: ニュースレターのメール大量流出
韓国情報保護産業協会(KISIA)のニュースレターのメールが大量に流出した。1月に続き流出が繰り返された。
보안뉴스の記事を読む ↗
その他の国の主な事件
ハーツ、ハッキングで顧客の個人情報・運転免許情報が流出
被害: 顧客の個人情報および一部顧客の運転免許・クレジットカード情報
ハーツは2024年にハッキングで顧客の個人情報を盗まれた。流出情報には一部顧客の運転免許とクレジットカード情報が含まれ、事故はクレオへのハッキングと関連していた。ハーツは流出を公表し、その後関連訴訟が提起された。
関連報道 8件 · 最終報道 →米国の横断歩道信号機がハッキング、著名経営者なりすまし音声を再生
被害: 横断歩道の押しボタン・歩行者用信号機からなりすまし音声を再生
米シリコンバレーとサンフランシスコ・ベイエリアの横断歩道の押しボタンと歩行者用信号機がハッキングされ、著名経営者になりすました音声が再生された。イーロン・マスク、マーク・ザッカーバーグ、ジェフ・ベゾスらをかたるメッセージが確認され、AIで生成された音声が使われた。
関連報道 8件 · 最終報道 →ラボラトリー・サービシズ・コオペラティブ、約160万人の情報流出
160万被害: 患者・従業員約160万人の個人情報と一部の金融情報
ラボラトリー・サービシズ・コオペラティブで2024年10月、ネットワーク侵害により患者と従業員約160万人の個人情報が窃取された。流出した情報には氏名、社会保障番号、診療・検査情報と一部の金融情報が含まれていた。2025年4月には、この流出に関する訴訟の検討が進められた。
関連報道 5件 · 最終報道 →米臨床検査機関にサイバー攻撃、160万人の情報流出
160万被害: 160万人の情報
家族計画連盟(Planned Parenthood)に検査サービスを提供する米国の臨床検査機関で、サイバー攻撃により160万人の情報が流出した。検査機関は2025年4月に侵害を公表し、顧客にデータ保護を呼びかけた。5月には、サイバー犯罪者による検査データ流出から数カ月が過ぎても状況を知らない患者がいることが判明した。
関連報道 5件 · 最終報道 →米通貨監督庁、メール15万件超にアクセス可能な状態に
15万被害: 銀行検査官約100人のメール15万件以上にアクセス可能
米通貨監督庁(OCC)で2023年6月に始まった侵害により、メール管理者アカウントが侵害された。銀行検査官約100人のメール15万件以上にアクセス可能な状態で、金融機関の監督に関する機密情報が含まれていた。OCCは議会に重大な情報セキュリティ事故として通知し、その後JPモルガンとBNYは同庁との情報共有を制限した。
関連報道 5件 · 最終報道 →