2025年 第25週 セキュリティ事故レポート

韓国の教会、YouTube礼拝ライブ配信がハッキングされ北朝鮮国旗表示

被害: YouTube礼拝ライブ配信中の北朝鮮国旗の表示

韓国の教会のYouTube礼拝ライブ配信がハッキングされ、配信中に北朝鮮の国旗が映し出された。教会名や具体的な被害規模、対応内容は確認されていない。

オンヌリ教会の礼拝ライブ配信中に北朝鮮国旗

被害: 礼拝ライブ配信中の北朝鮮国旗の表示

オンヌリ教会の礼拝ライブ配信中に北朝鮮の国旗が映し出されるハッキング事故が発生した。教会は事故の緊急調査に乗り出した。

法人保険代理店のハッキング事故で浮き彫りになったセキュリティ監督の死角

法人保険代理店のハッキング事故を機に、セキュリティ監督の規制上の死角が浮き彫りになった。法人保険代理店は金融会社ではないという理由でセキュリティ監督の対象外となっていた。

グーグル・アップルなどのログイン情報160億件がネット上に流出

160億被害: ログイン情報約160億件

グーグル・アップル・フェイスブック・テレグラムなど複数のサービスのログイン情報160億件がオンライン上に流出していることが発見された。その後、このデータに過去の流出データが含まれていることが確認され、新たな単一の大規模侵害とみる解釈に疑問が呈された。

アフラック、サイバー侵入で約2270万人の個人情報流出

2270万被害: 約2270万人の個人情報・健康・保険関連情報

米保険会社アフラックは2025年6月12日にサイバー侵入を検知し、顧客・受益者・従業員・保険代理人の個人情報と健康・保険関連情報が窃取された。その後、被害は全体で約2270万人と確認され、このうち少なくとも1390万人の保護対象健康情報が侵害された。同社はランサムウェアの影響はなかったと説明し、被害者への通知を進めた。

エピソースにランサムウェア攻撃、540万人以上の健康情報流出

540万被害: 540万人以上の患者の健康情報

医療サービス・技術企業のエピソースがランサムウェア攻撃を受け、540万人以上の患者の健康情報が流出した。同社は数百万人に健康情報の窃取を通知した。その後、米上院議員らはこの件に関連してユナイテッドヘルスのサイバーセキュリティを批判し、説明を求めた。

イランのNobitexハッキング、暗号資産約9000万ドルを焼却

被害: 暗号資産約9000万ドルの窃取・事実上の焼却とサービス停止

2025年6月、イラン最大の暗号資産取引所Nobitexのインフラとホットウォレットが侵害され、約9000万ドルの暗号資産が窃取されてサービスが停止した。攻撃を主張した親イスラエルのハッキング集団「Predatory Sparrow」は、資産を回収困難なアドレスに送り、事実上焼却した。その後、流出したソースコードの分析も公開された。

イランのセパ銀行にサイバー攻撃、銀行・ガソリンスタンドのサービスに障害

被害: 全国の銀行サービスおよびガソリンスタンドのサービス障害

イランのセパ銀行がサイバー攻撃を受け、全国的にサービス障害が発生し、ガソリンスタンドのサービスにも支障が出た。親イスラエルのハッカー集団が犯行を表明し、銀行のデータを破壊したと主張した。