2025年 第29週 セキュリティ事故レポート

ソウル保証保険、ランサムウェア攻撃で保証・融資業務に支障

被害: 電算サービスの約81時間停止と保証・融資業務の支障

2025年7月、ソウル保証保険がランサムウェア攻撃を受けて電算サービスが麻痺し、新規のチョンセ（伝貰）ローンなどに支障が生じた。最初の侵入経路はSSL-VPNと特定され、システムはバックアップを用いて81時間後に復旧した。ランサムウェア集団Gunraは13.2TBのデータを窃取したと主張したが確認されておらず、同社は情報流出の形跡はなく、金銭的被害が発生すれば全額補償すると明らかにした。

スタークラフト補助プログラム「Kランチャー」、会員2550人の個人情報流出

2550被害: 会員2550人の個人情報

スタークラフトの補助プログラム「Kランチャー」で会員2550人の個人情報が流出した。流出の時期や原因、対応内容は確認されていない。

洞事務所ホームページのお知らせ欄で選挙事務員1000人の個人情報流出

1000被害: 選挙事務員1000人の個人情報

洞事務所（行政窓口）のホームページのお知らせ欄に選挙事務員1000人の個人情報が掲載され、流出した。当該機関の具体的な名称や掲載時期、対応内容は確認されていない。

「Stellar Blade」のXアカウントがハッキング、暗号資産の宣伝に悪用

被害: Stellar BladeのXアカウントが暗号資産の宣伝に悪用

ゲーム「Stellar Blade（ステラーブレイド）」のXアカウントがハッキングされ、暗号資産の宣伝に利用された。ゲームディレクターはファンに謝罪した。

韓国最大の保証保険会社、ランサムウェア攻撃で業務に支障

被害: 業務の支障

韓国最大の保証保険会社がランサムウェア攻撃を受け、業務に支障が生じた。具体的な被害規模や復旧措置は確認されていない。

BB弾被害の飼い犬の飼い主、警察による情報流出を主張

BB弾が当たった飼い犬が眼球摘出手術を受けた事件をめぐり、飼い主が被害を訴えた。飼い主は警察による情報流出も主張した。

ハンドクの健康食品通販サイトで顧客情報流出

被害: 顧客情報

ハンドクの健康機能食品通販サイトで顧客情報が流出した。子会社分割からわずか1カ月で発生した事故で、被害規模や対応内容は確認されていない。

スマートフォンの受け渡しによる個人情報流出の判例分析

スマートフォンを手渡して個人情報が流出した事案で、個人情報の業務上の処理に当たるかどうかが法的争点となった。業務上の処理の要件を満たさなければ無罪とする判断基準が示された。

米デーティングアプリTeaがハッキング、写真と非公開メッセージ流出

被害: 利用者の画像約7万2000枚と非公開メッセージ・住所の流出

米国の女性向けデーティング情報アプリTeaがハッキングを受け、2025年7月に利用者の画像約7万2000枚が流出したことが判明した。流出資料には身分証やセルフィーなどの個人画像が含まれ、非公開メッセージの露出も確認された。その後、集団訴訟や利用者の住所流出の問題が浮上した。

英国防省、アフガニスタン人数千人の情報流出

被害: アフガニスタン人数千人の情報流出

英国防省で、危険にさらされているアフガニスタン人数千人の情報が流出した。流出後、7300人以上が英国への再定住の対象となり、少なくとも49人の死亡と関連している可能性が指摘された。被害者は法的措置に乗り出し、議会からは再発防止策が不十分だとの指摘が出た。

シンガポール、重要インフラへのサイバー攻撃に軍を投入

シンガポールの重要インフラを狙ったサイバー攻撃が2025年7月に進行中であることが確認された。攻撃主体としてUNC3886が名指しされ、中国との関連が疑われた。シンガポールは軍と国防省の組織を投入して対応した。

ソルト・タイフーン、米州兵に侵入し管理者認証情報が露出

被害: 管理者認証情報とネットワーク構成図の露出、米国全州のネットワークへのアクセス

中国のハッキング集団ソルト・タイフーンが2024年、米州兵の部隊に広範囲に侵入した。侵入は9カ月間続き、米国の全州のネットワークにアクセスした。米国土安全保障省のメモには、管理者の認証情報とネットワーク構成図が露出したことが記されていた。

英国、サイバー攻撃でロシア情報将校に制裁

英国を狙ったサイバー攻撃に関連し、ロシア軍参謀本部情報総局（GRU）の将校らの関与が指摘された。英国は2025年7月、ロシアの諜報ツールを発見したと発表し、関係する情報将校らに制裁を科した。この過程でロシアの諜報員18人の身元が公表された。