2025年 第17週 セキュリティ事故レポート

SKテレコムへの不正侵入、2324万人の個人情報・SIM情報流出

2324万被害: 2324万人の個人情報およびSIM情報が流出

SKテレコムがハッキングを受け、SIM情報を含む個人情報が流出し、被害者は2324万人と確認された。事故後、SIMカードの交換や個人情報の流出有無の確認が進められ、SKテレコムは事故に便乗した迷惑メッセージやスミッシングへの注意を呼びかけた。個人情報流出を受けて1348億ウォンの課徴金が科され、その後、保険金も支払われた。

保険代理店2社にハッキング、顧客・従業員1107人の情報流出

1107被害: 顧客・従業員計1107人の個人情報と一部顧客の保険契約情報

ハナ金融ファインドとユーファーストの保険代理店2社がハッキングされ、顧客と従業員計1107人の個人情報が流出した。システム開発者のPCがマルウェアに感染して管理者のログイン情報が窃取され、これを使ったハッキングが発生した。一部顧客の保険契約の種類・保険会社・証券番号・保険料も流出し、金融保安院と個人情報保護委員会が調査に着手した。

KS韓国雇用情報、人事システムへのハッキングで社員の個人情報流出

3.6万被害: 元・現職社員約3万6000人の個人情報と22GBの内部データ

KS韓国雇用情報の人事管理システムがハッキングされ、元・現職社員約3万6000人の個人情報が流出したとの証言が出た。氏名・電話番号・住所・住民登録番号・写真付き履歴書などを含む22GBのデータがダークウェブで販売されている形跡が確認され、個人情報保護委員会が調査に着手した。その後、個人情報流出により35億ウォンの課徴金が科された。

韓国土地住宅公社、賃貸住宅申込者1100人余りの情報流出

1100被害: 賃貸住宅申込者1100人余りの個人情報と脆弱層・障害の有無

韓国土地住宅公社の職員のミスにより、牙山湯井2地区の国民賃貸住宅申込者1100人余りの個人情報を含む元のエクセルファイルが「LH請約プラス」に掲載された。氏名・電話番号・加点のほか、脆弱層・障害の有無などが露出した。訂正公告が出される前に多数がファイルをダウンロードした。

忠南大学校、閲覧権限の付与ミスで卒業生の情報流出

被害: 卒業生の個人情報

忠南大学校で学生に誤って閲覧権限を付与し、卒業生の個人情報が流出した。流出規模や事故の発生日は確認されていない。

配達遅延を理由に配達員の身元を公開、告訴に

被害: 配達員の身元情報

配達が遅れたことを理由に配達員の身元情報が公開された。身元公開は個人情報流出をめぐる告訴に発展した。

運転代行業者の不当解雇・個人情報流出問題が提起

運転代行業者による不当解雇と個人情報流出の問題が提起された。発注元のCJにも対応を求める声が上がった。

マスターン投資運用、社内システムがマルウェア感染

マスターン投資運用の社内システムがマルウェアに感染した。顧客情報流出の懸念が提起されたが、実際の流出の有無や対応内容は確認されていない。

ラザルス、韓国のIT・金融など少なくとも6組織を標的に攻撃

被害: 韓国の少なくとも6組織が攻撃の標的

北朝鮮のラザルスグループが「オペレーション・シンクホール（Operation SyncHole）」攻撃で、韓国のソフトウェア・IT・金融・半導体・通信分野の少なくとも6組織を狙った。水飲み場型攻撃とInnorix Agentの脆弱性を悪用して内部ネットワークへ侵入を広げ、マルウェア「ThreatNeedle」と「LPEClient」を配布した。

マークス＆スペンサー、サイバー攻撃で顧客情報流出・営業に支障

被害: 顧客情報の流出、決済・オンライン注文への支障、推定費用3億ポンド

マークス＆スペンサーは2025年4月のサイバー攻撃で非接触決済、オンライン注文、店舗受け取りサービスに支障が生じ、オンライン注文の受け付けを停止した。5月には顧客情報の流出を明らかにし、攻撃に伴う費用を3億ポンドと見積もった。その後、2025年上半期の利益は半減し、2026年11月にはサイバー攻撃後に利益が回復したことを示す決算が発表された。

イェール・ニューヘイブン・ヘルスで情報流出、患者約560万人に被害

560万被害: 患者約560万人の情報

イェール・ニューヘイブン・ヘルスで2025年3月にデータ侵害が発生し、患者約560万人の情報が露出した。同機関は被害者への通知を開始し、患者らは訴訟を起こした。その後、集団訴訟の和解が成立し、現金支払いと医療データのモニタリングを含む補償手続きが設けられた。

MTNグループにサイバー攻撃、顧客情報が流出

5700被害: ガーナの顧客5700人の情報

アフリカの通信企業MTNグループは2025年4月、サイバー攻撃による顧客情報の流出を公表した。MTNは中核インフラは安全だと説明し、ガーナでは顧客5700人が影響を受けたことが確認された。攻撃には要求を突きつける行為も伴っていた。

ブルーシールド・オブ・カリフォルニア、会員470万人の情報がグーグルに露出

470万被害: 会員470万人の健康情報などの個人情報

ブルーシールド・オブ・カリフォルニアの会員470万人の健康情報などの個人情報がグーグルに露出した。情報はグーグルの広告サービスに誤って流出したもので、具体的な後続対応は確認されていない。

アセンションの元取引先で侵害、患者43万7329人の情報流出

43.7万被害: 患者43万7329人の個人情報・社会保障番号・診療および保険情報

アセンションの元取引先で発生した情報流出事故により、患者43万7329人の情報が露出した。流出データには個人情報、社会保障番号、診療・保険情報が含まれ、取引先のソフトウェア脆弱性の悪用が原因とされた。アセンションは被害患者に流出を通知した。