2025年 第18週 セキュリティ事故レポート

アルバモンへの不正アクセスで履歴書2万2473件流出

2.2万被害: 一時保存された履歴書2万2473件の個人情報

2025年4月30日、アルバモンの履歴書プレビュー機能に不正なアクセスがあり、一時保存された履歴書2万2473件が流出した。流出情報には氏名、携帯電話番号、メールアドレスなどが含まれた。同社は攻撃アカウントとIPを遮断して関係機関に届け出、その後、被害者に10万ウォンを補償する方針を示した。

韓国農村振興庁のウェブサイトがハッキング、個人情報約47万9000件流出

47.9万被害: 個人情報約47万9000件

韓国農村振興庁のウェブサイトがハッキングされ、会員情報など個人情報約47万9000件が流出したと推定された。同庁は謝罪し、流出の届け出と通知を完了したほか、事故対策班と問い合わせ用コールセンターを運営した。その後、侵害事故対応チームも稼働させた。

ジネクソンの業務システムがハッキング、保険代理店に被害

法人保険代理店で、ジネクソンの業務システムへのハッキングによる事故が発生した。その後、ダークウェブに別の法人保険代理店が掲載されたことが明らかになり、被害拡大への懸念が高まった。

ハナ金融ファインド・ユーファーストへのハッキングで1107人の情報流出

1107被害: 1107人の個人情報

ハナ金融ファインドとユーファーストのGAプラットフォームがハッキング攻撃を受け、1107人の情報が流出した。攻撃者は管理者アカウントでプラットフォームにログインした。

現代自動車グループ、役職員の個人情報が流出

被害: 役職員の個人情報

現代自動車グループで役職員の個人情報流出事故が発生した。グループは役職員にショートメッセージとメールで事故を通知し、顧客情報は安全だと明らかにした。

サムスン電子、2023年の機密情報流出後にChatGPTの利用を再許可

被害: 機密情報流出、規模不明

サムスン電子で2023年に機密情報の流出事故が発生した。その後、社員のChatGPT利用が再び許可された。

英コープにハッキング、会員650万人の情報窃取

650万被害: 会員650万人の情報窃取、売上約2億7500万ドルの損失

英コープは2025年4月末、ネットワークへの不正アクセスの試みを検知し、一部のITシステムを遮断した。攻撃者はソーシャルエンジニアリングの手口で従業員のパスワードを再設定させて侵入し、その後、全会員650万人の情報が窃取されたことが確認された。事務支援・コールセンターや商品供給に支障が生じ、同社は約2億7500万ドルの売上損失を明らかにした。

ノバスコシア・パワー、ランサムウェア攻撃で顧客情報流出

30万被害: 約30万人の個人情報

ノバスコシア・パワーがランサムウェア攻撃を受け、顧客情報が窃取され業務に支障が生じた。2025年5月には28万人に流出を通知し、7月には被害者が約30万人と伝えられた。同社は事故対応を進め、一部を黒塗りにした最終報告書を公開した。

インテリア・ヘルスの2009年情報流出で集団訴訟

インテリア・ヘルスで2009年に発生した情報流出を巡り集団訴訟が起こされた。元職員らは流出が隠蔽されたと主張し、訴訟を進めた。具体的な流出規模や原因は確認されていない。

米政府関係者が使うテレメッセージがハッキング、データ窃取

被害: データ窃取とサービス停止

米政府関係者が使用するシグナルの改変版サービス、テレメッセージがハッキングされ、データが盗まれた。マイク・ウォルツ氏がメッセージの保管に使っていた同サービスは、ハッキング疑惑が明らかになった後、運営を停止した。米税関・国境警備局（CBP）も同サービスの使用を確認した。

豪4大銀行の行員ログイン情報約100件が窃取

100被害: 行員のログイン情報約100件

オーストラリア4大銀行の行員のログイン情報約100件がサイバー犯罪者に盗まれた。2025年4月末から窃取が明らかになり、専門家はこの情報がハッカーによる侵入に悪用される恐れがあると指摘した。