2025年 第21週 セキュリティ事故レポート

ハッキングで3万7000人の個人情報が流出

3.7万被害: 3万7000人の個人情報

ハッキングにより3万7000人の個人情報が流出した。被害に気付いていない被害者が多いという問題が指摘された。

LGユープラスへのサイバー攻撃との相違点に注目

LGユープラスへのサイバー攻撃と別の事件との相違点が取り上げられた。比較対象の事件や具体的な攻撃手口、被害規模、対応措置は確認されていない。

韓国教総職員が個人情報流出、教師に「国民の力」の任命状が配布

被害: 教師の個人情報

韓国教員団体総連合会の職員が個人情報を流出させた。流出した個人情報は、教師に「国民の力」の任命状を配布するのに使われた。

ケタリング・ヘルス、ランサムウェア攻撃で診療に支障・情報流出

170万被害: 170万人の情報流出と診療・処置への支障

米オハイオ州のケタリング・ヘルスがランサムウェア攻撃を受け、システム全体の障害や緊急でない処置の中止など診療に支障が生じた。システム復旧を進める中、患者を狙った詐欺電話も確認された。その後、集団訴訟が起こされ、情報流出の被害規模は170万人と確認された。

複数のオンラインサービスのログイン情報1億8400万件が露出

1.8億被害: ログイン認証情報約1億8400万件

複数のオンラインサービスのログイン認証情報約1億8400万件を含むデータベースがオンライン上で露出した。露出したデータにはアップル、グーグル、フェイスブック、マイクロソフトなどのログイン情報とパスワードが含まれていた。Apple IDのログイン情報は暗号化されていない状態で露出した。

英国法律扶助庁がハッキング被害、個人情報・金融情報が流出

25万被害: 数十万人の個人情報、および追加で確認された2007年以前の記録約25万件・保護観察関連情報

英国法律扶助庁がサイバー攻撃を受け、数十万人の個人情報が露出し、システムが停止した。その後、暫定的な法律扶助制度の改編が発表された。2026年の追加調査では、2007年以前の記録約25万件と保護観察関連の情報も盗まれたことが判明し、最も古い資料は1978年の記録だった。

アディダス、外部の顧客サービス業者がハッキングされ顧客情報流出

被害: 顧客の個人情報流出、被害人数は未確認

アディダスの外部顧客サービス提供業者がハッキングされ、顧客の個人情報が流出した。アディダスは顧客情報の流出を公表し、クレジットカード情報は流出していないと明らかにした。被害顧客数や米国・欧州連合の顧客が含まれるかどうかは確認されていない。

レクシスネクシス・リスク・ソリューションズ、36万4333人の情報流出

36.4万被害: 36万4333人の個人情報

レクシスネクシス・リスク・ソリューションズに関連する36万4333人の個人情報が流出した。攻撃者は窃取した同社のアカウントでGitHubにアクセスし、氏名、連絡先、社会保障番号、運転免許証番号、生年月日などを持ち出した。同社は流出を公表し、顧客に通知した。