2025年 第19週 セキュリティ事故レポート

管理者アカウントをハッキング、モバイル商品券30億ウォン相当を窃取

被害: モバイル商品券30億ウォン相当

グループが管理者アカウントをハッキングし、30億ウォン相当のモバイル商品券を盗んだ。警察は細胞組織として活動したグループの19人を検挙した。

個人情報流出めぐり、KCBに農協カードへの賠償判断

個人情報流出をめぐり、KCBがNH農協カードに228億ウォンを賠償すべきだとの判断が出た。情報流出をめぐる紛争は10年間続き、具体的な流出規模と事故の発生日は確認されていない。

中小企業のセキュリティ侵害で顧客企業の新車プロジェクトが流出

被害: 顧客企業の新車プロジェクト情報

中小企業のセキュリティ侵害により、顧客企業の新車プロジェクト情報が流出した。中小企業のセキュリティの脆弱性と追加のハッキングへの懸念が提起された。

CJオリーブネットワークスの電子署名が侵害

被害: 電子署名の侵害

CJオリーブネットワークスの電子署名が侵害された。サイバー攻撃による事故とみられ、具体的な被害範囲と対応内容は確認されていない。

米政府関係者が使うメッセージアプリがハッキング、データ流出

被害: データ410GB流出

マイク・ウォルツ氏ら米政府関係者が使用していたメッセージアプリがハッキングされ、データが流出した。アプリはメッセージのコピーを保存しており、流出データの容量は410GBとされる。運営会社はハッキングの主張を受けてサービスを一時停止し、同アプリを使用した政府関係者は60人を超えた。

ロックビットの内部システムがハッキング、交渉記録と運営資料が流出

被害: ビットコインアドレス6万件と被害者との交渉記録・内部運営資料

ランサムウェア集団ロックビットがハッキングされ、被害者との交渉記録と内部運営資料が流出した。ダークウェブのドメインと管理者パネルの侵害が判明し、流出資料にはビットコインアドレス6万件が含まれていた。具体的な侵入経路や対応内容は確認されていない。

アレックス・ペレイラ、引退示唆の投稿はアカウントのハッキングと主張

被害: SNSアカウントに引退を示唆する投稿が掲載

アレックス・ペレイラのSNSアカウントに引退を示唆する投稿が掲載された。ペレイラはアカウントがハッキングされたとして引退の意思を否定した。その後、ダニエル・コーミエはペレイラのハッキングの主張は嘘だと反論した。

英国小売業者へのサイバー攻撃で商品供給に支障

被害: スーパーマーケットの商品供給に支障

英国の小売業者を狙ったサイバー攻撃が発生し、ヘレフォードシャーのスーパーマーケットでは商品棚が空になるなど供給に支障が出た。英国はセキュリティ勧告を共有し、国家犯罪対策庁はスキャッタード・スパイダーを中心に複数の潜在的な攻撃主体を捜査した。

米強制送還便の運航会社グローバルX、ハッキング被害

トランプ政権の強制送還便を運航したグローバルXがハッキングを受けた。攻撃主体としてアノニマスが名指しされ、グローバルXは5月12日にハッキング被害を確認した。