2025年 第28週 セキュリティ事故レポート

休暇シーズンの航空・ホテル予約を装ったフィッシングで金銭被害

被害: 数百万ウォンの金銭被害

休暇シーズンに航空券・ホテル予約を装ったフィッシングが横行した。偽の確認メールにより数百万ウォン規模の金銭被害が発生した。

高霊郡職員、陳情者の個人情報流出で注意処分

被害: 陳情者の個人情報

高霊郡の職員が陳情者の個人情報を流出させた。当該職員に注意処分が下され、身内をかばったとの批判が起きた。

尹錫悦氏の逮捕状、住民登録番号を含む文書が流出

被害: 住民登録番号を含む逮捕状全文

尹錫悦氏の住民登録番号が記載された逮捕状の全文が流出した。特別検察官はこれを捜査妨害行為と位置づけた。

ハッキング防止の案内に従いクリック、ハッキング被害が発生

ハッキングを防ぐにはクリックするよう求める案内が利用者のクリックを誘導した。案内に従ってクリックした後、実際にハッキング被害が発生した。

MAMAMOOのソラ、ハッキング被害で返還を訴え

MAMAMOOのメンバー、ソラがハッキング被害に遭った。ソラは返してほしいと求め、被害を訴えた。

エルモのXアカウントがハッキング、反ユダヤ・人種差別投稿が拡散

被害: エルモの公式Xアカウントへの反ユダヤ主義・人種差別投稿

セサミストリートのキャラクター、エルモのXアカウントがハッキングされ、反ユダヤ主義と人種差別のメッセージが投稿された。トランプ氏とネタニヤフ氏を標的にした政治的な投稿も行われた。セサミワークショップは身元不明のハッカーが投稿したと明らかにし、アカウントの管理権を取り戻してセキュリティを確保した。

マクドナルドのAI採用プラットフォーム、応募情報6400万件が露出

6400万被害: 応募情報6400万件

マクドナルドのAI採用チャットボットプラットフォーム「McHire」で、応募情報6400万件が露出した。管理者パスワードに設定された「123456」とチャットボットの欠陥が露出の原因とされ、オーストラリアの応募者も対象に含まれた。

パディパワー・ベットフェア顧客最大80万人の個人情報流出

80万被害: 顧客最大80万人の個人情報

パディパワーとベットフェアの顧客の個人情報が流出し、被害規模は最大80万人とされた。流出後、利用者にメール関連のリスクを警告する案内が出された。

ライブキャリア、求職者500万人以上の情報が露出

500万被害: 求職者500万人以上のデータおよび履歴書

求職プラットフォームのライブキャリアで、求職者500万人以上のデータが誤って露出した。露出した資料には履歴書が含まれていた。

ワシントンの法律事務所へのハッキング、中国ハッカー関与の疑い

2025年7月、米ワシントンの有力法律事務所がハッキングされたことが明らかになった。中国のハッカーが侵害に関与した疑いが浮上した。