2025年 第16週 セキュリティ事故レポート

T-money、顧客約5万1000人の個人情報流出

5.1万被害: 顧客約5万1000人の個人情報

T-moneyで顧客約5万1000人の個人情報が流出した。攻撃者は事前に入手したアカウント情報を使って海外IPからホームページにアクセスしており、氏名・メールアドレスに加え住所・携帯電話番号も露出した可能性が指摘された。T-moneyは関係機関に届け出てパスワードの初期化などを実施し、個人情報保護委員会はその後、5億3400万ウォンの課徴金を科した。

「畜舎路」ハッキングで農家の個人情報3132件がダークウェブに流出

3132被害: 農家の個人情報3132件

「畜舎路（チュクサロ）」サイトがハッキングされ、農家の個人情報3132件がダークウェブに流出した。流出した情報は5年前の個人情報だという。

サムスン電子のXアカウントがハッキング、詐欺投稿が拡散

被害: Xアカウントを通じた詐欺的な投稿の拡散

サムスン電子のTwitter・Xアカウントがハッキングされ、詐欺的な投稿が拡散された。アカウント侵害と投稿拡散の事実は2025年4月15日に明らかになり、具体的な被害規模や対応内容は確認されていない。

共に民主党、全党員投票期間にホームページでDDoS疑いの障害

被害: ホームページの接続障害3回

2025年4月13日、共に民主党の予備選挙ルールに関する全党員投票期間中にホームページのトラフィックが急増し、3回の接続障害が発生した。共に民主党はDDoS攻撃を疑い、韓国インターネット振興院（KISA）に侵害事故を届け出て捜査を依頼することにした。別サーバーで行われたオンライン投票に追加の被害はなかった。

ハッキングで数百万ウォンの被害、アップルの無回答を問題視

被害: 数百万ウォン

ハッキングで数百万ウォンを失った被害事例が明らかになった。被害者はアップルから回答を得られていない状態で、具体的な攻撃手法や事故の発生日は確認されていない。

パオのYouTubeチャンネルがハッキング

パオのYouTubeチャンネルがハッキングされた。発生時期や被害規模、対応内容は確認されていない。

ダヴィータにランサムウェア攻撃、患者情報が大規模流出

240万被害: 患者240万人の情報

米国の透析サービス企業ダヴィータは2025年4月12日にランサムウェア攻撃を受け、一部の業務に影響が出たが、患者の診療は継続した。Interlockは約1.5TBのデータを盗んだと主張して公開し、同社は公開されたデータの検証に乗り出した。被害規模は8月に約270万人と集計され、その後8月25日には患者240万人の情報流出が確認されたとの内容も出た。同社は復旧や患者対応などで追加費用1350万ドルが発生したと開示し、2026年には関連訴訟で1500万ドルの和解に同意した。

4chanがハッキング被害、内部データ流出とサービス停止

被害: 内部データ流出とサービス停止、利用者の個人情報露出

オンライン画像掲示板の4chanが2025年4月15日にハッキングされ、内部データが流出しサービスが停止した。攻撃後も接続障害が続き、4月21日までサービス停止と利用者の個人情報露出の問題が続いた。

シアトルの横断歩道がハッキング、ベゾス氏なりすまし音声を再生

被害: シアトルの横断歩道の押しボタンからなりすまし音声を再生

米シアトルの横断歩道の押しボタンがハッキングされ、ジェフ・ベゾス氏の声をまねた音声が再生された。なりすまし音声には富裕層に課税するなというメッセージが含まれていた。シアトル市交通局はセキュリティ強化策を検討し、その後、携帯電話だけでハッキングされた可能性が指摘された。

4chanがハッキング被害、匿名運営陣の身元露出の恐れ

インターネット掲示板の4chanがハッキング被害を受けた。長年匿名で活動してきた運営陣の身元が露出する可能性が指摘されており、具体的な流出規模や対応措置は確認されていない。

中国、アジア冬季競技大会のネットワークへのハッキングを主張

中国はアジア冬季競技大会の期間中に米国がサイバー攻撃を行ったと主張した。中国の警察は米国家安全保障局（NSA）が大会のネットワークをハッキングしたと名指しし、ハッキングに関与したとする人物の名前を公表した。