2025年 第24週 セキュリティ事故レポート

イエス24、ランサムウェア感染で書籍購入・公演予約が停止

被害: ホームページ・アプリへの接続と書籍購入・公演予約の停止、雑損失48億ウォン

イエス24は2025年6月9日にランサムウェアに感染し、ホームページとアプリへの接続が停止し、書籍購入や公演予約に支障が生じた。同社は初期調査で主要データの流出・消失の形跡は確認されなかったと明らかにし、警察と個人情報保護委員会が捜査と調査に着手した。一部サービスの再開後、全会員を対象とする補償案を発表し、その後ハッカーにビットコインを支払っていたことやバックアップ網の感染問題が明らかになった。

クアッドマイナーがハッキング被害、ソースコード窃取主張と金銭要求

クアッドマイナーがハッキング被害を受け、ランサムウェア集団NightSpireから継続的に金銭を要求された。攻撃集団は社内開発者のMacBookをハッキングし、最新のソースコードを窃取したと主張した。クアッドマイナーはハッキングの事実を認めたうえで、顧客への被害はないと説明した。

韓国のサイト30余りがハッキング被害、個人情報11万件以上が流出

11万被害: 個人情報11万件以上

韓国のウェブサイト30余りでハッキング被害が確認された。個人情報の流出規模は11万件以上に上る。

韓国薬学情報院のサイト、会員7669人の個人情報が露出

7669被害: 会員7669人のID・氏名・電話番号・メールアドレス・暗号化されたパスワード

運営を停止した韓国薬学情報院ウェブサイトのQ&A投稿で、会員7669人のID・氏名・電話番号・メールアドレス・暗号化されたパスワードが露出した。同院は2025年5月30日に露出を確認した後、投稿を削除し個人情報保護委員会に届け出た。6月11日時点で経緯を調査中であった。

メルクのサービスエラーで最大108人の個人情報が露出

108被害: 最大108人の個人情報

メルクの医薬品投与記録管理の新サービスでエラーが発生し、最大108人の個人情報が他の利用者に露出した。調査では、接続者を同一人物として処理する問題と流出通知の遅れが確認された。個人情報保護の不備と通知の遅れにより、課徴金8000万ウォンと過料が科された。

セマウル金庫で顧客の個人情報が流出

被害: 顧客の個人情報

韓国のセマウル金庫で顧客の個人情報が流出した。顧客が流出の事実を知らなかった状況が確認された。

ユナイテッド・ナチュラル・フーズ、サイバー攻撃で食料品供給に支障

被害: 事業運営・食料品供給の支障と最大4億ドルの売上損失見通し

ホールフーズの納入業者であるユナイテッド・ナチュラル・フーズが2025年6月にサイバー攻撃を受け、事業運営と食料品の供給に支障が生じた。同社は一部システムを停止した後に復旧を進め、受注と出荷を再開した。7月には攻撃による売上損失が最大4億ドルに達するとの見通しを示した。

ユナイテッド・ナチュラル・フーズ、ハッキングで食料品供給に支障

被害: ホールフーズ一部店舗での商品不足と数億ドル規模の売上損失見通し

ホールフーズの主要卸売業者ユナイテッド・ナチュラル・フーズがサイバー攻撃を受け、システムと配送を停止した。ホールフーズの一部店舗で商品不足が発生し、同社は2025年6月中旬に復旧が進んでいると明らかにした。7月には攻撃による売上損失の見通しと修正した通期業績見通しを公表した。

ウエストジェット、サイバー攻撃で乗客120万人の情報流出

120万被害: 乗客120万人の個人情報流出

カナダの航空会社ウエストジェットは2025年6月にサイバー攻撃を受け、社内システムへのアクセスやウェブサイト・アプリの顧客サービスに障害が発生した。同社は侵害の調査と復旧に着手し、その後乗客の個人情報が盗まれたことが確認された。10月1日には被害規模が乗客120万人と報じられた。

中国でアリペイ・ウィーチャットの情報含む個人情報40億件以上流出

40億被害: ユーザー記録40億件以上

中国でアリペイ・ウィーチャット関連の情報を含む個人情報40億件以上が流出した。流出データには機微なユーザー記録が含まれていた。

ワシントン・ポストの一部記者のマイクロソフトのメールアカウントが侵害

被害: 一部記者のメールアカウントの侵害

ワシントン・ポストの一部記者のマイクロソフトのメールアカウントがサイバー攻撃で侵害された。国家安全保障・経済政策・中国関連を取材する記者が標的となり、外国政府の関与の可能性が指摘された。ワシントン・ポストは事故を調査している。