2025年 第23週 セキュリティ事故レポート

韓国研究財団の論文投稿システム、研究者12万人の情報流出

12万被害: 研究者約12万人の個人情報

韓国研究財団のオンライン論文投稿システムJAMSがハッキングされ、研究者約12万人の個人情報が流出した。財団は当初、個人情報の流出はないとしていたが、その後流出を認めて届け出た。個人情報保護委員会は流出の経緯や安全措置義務の順守状況などを調査し、その後、課徴金・過料計7億780万ウォンを科した。

イ・ソンギュン捜査情報流出の疑いで警察官ら3人起訴

被害: 俳優イ・ソンギュンの事件の捜査情報流出

俳優イ・ソンギュンの事件の捜査情報を流出させた疑いで、警察官と検察捜査官ら3人が起訴された。警察官と検察捜査官は在宅起訴された。

高陽市の公営駐車場利用者1万人余りの個人情報が流出

1万被害: 公営駐車場利用者1万人余りの氏名・連絡先・車両ナンバー

高陽市の公営駐車場利用者1万人余りの個人情報が流出した。流出情報には利用者の氏名、連絡先、車両ナンバーが含まれていた。

ネットフリックス・ディズニープラスなど動画配信アカウント700万件の情報流出

被害: 動画配信アカウント700万件の個人情報

ネットフリックスやディズニープラスなど動画配信サービスのアカウント700万件の個人情報が流出した。韓国も被害国に含まれ、被害規模の順位は7位とされた。利用者にはパスワードの変更が推奨された。

モバイルクーポンアプリ「日常カフェ」がハッキング、個人情報最大16種類が流出

被害: 顧客の個人情報最大16項目

モバイルクーポンアプリ「日常カフェ」がハッキングされ、顧客の個人情報が流出した。流出した個人情報の項目は最大16種類とされる。

米国・韓国の通信網に中国ハッカーが侵入、バックドアへの懸念も

米国と韓国の通信網が中国のハッカーに侵害され、太陽光発電分野でもバックドアの脅威に対する懸念が提起された。具体的な被害機関や規模、発生日、対応内容は明示されていない。

シャネルの個人情報流出、対応に問題提起

シャネルの個人情報流出をめぐり、同社が見解を示していないことが問題視された。流出項目や被害規模、発生日、具体的な対応措置は確認されていない。

論文投稿システムJAMSがハッキング、研究者の情報流出懸念

被害: 研究者数万人の情報流出の懸念

論文投稿システムJAMSがハッキング被害を受けた。研究者数万人の情報流出が懸念される状況で、実際の流出の有無や対応内容は確認されていない。

カルティエのシステムに不正アクセス、顧客の個人情報が流出

被害: 顧客の氏名・メールアドレス・居住国の情報

攻撃者がカルティエのシステムに不正アクセスし、顧客の氏名、メールアドレス、居住国の情報を窃取した。同社は顧客に流出を通知し、パスワードや決済・銀行情報は流出対象に含まれていないと明らかにした。

ザ・ノース・フェイスの米国サイトで顧客アカウントが侵害

被害: 顧客アカウントの侵害と氏名・配送先住所・注文履歴へのアクセスの可能性

2025年4月、ザ・ノース・フェイスの米国ウェブサイトがクレデンシャルスタッフィング攻撃を受け、顧客アカウントが侵害された。攻撃者が氏名や配送先住所、注文履歴などにアクセスした可能性があり、顧客のクレジットカード情報は安全であることが確認された。同社は該当アカウントのパスワードをリセットした。

インドのKiranaPro、サーバー・アプリコード・機密情報が削除される被害

被害: サーバー・アプリコード・機密情報の削除

インドの食料品スタートアップKiranaProがサイバー攻撃を受け、サーバーやアプリのコード、機密情報が削除される被害を受けた。最高経営責任者(CEO)はハッキングとサーバー削除を確認した。その後、共同創業者は外部からのハッキングの可能性を排除できないと述べた。

台湾の取引所BitoProがハッキング、約1150万ドル流出

被害: 暗号資産約1150万ドル

台湾の暗号資産取引所BitoProが、2025年5月にハッキングを受け約1150万ドル相当の資産を窃取されたことを確認した。調査の結果、クラウド運用担当者を狙ったソーシャルエンジニアリングとマルウェアの設置が侵入経路と確認され、同取引所は攻撃者として北朝鮮のハッカー集団ラザルスを名指しした。

元アメフトコーチ、女子選手の私的写真をハッキングした疑い

被害: 女子選手数千人の私的写真への不正アクセスの疑い

米司法省は、元アメリカンフットボールのコーチが女子選手数千人の私的な写真をハッキングしたと明らかにした。一部の元大学選手は、コーチが自身の私的な写真に不正アクセスした可能性があると通知を受けた。具体的な侵入手口や発生日は確認されていない。