2025年 第30週 セキュリティ事故レポート

ヘソンDS、VPN侵入で7万3975人の個人情報流出

7.4万被害: 株主・役職員・協力会社従業員7万3975人の個人情報流出および社内ファイルサーバーのランサムウェア感染

ヘソンDSでは2023年10月、SSL-VPNの脆弱性を悪用した侵入により、株主・役職員・協力会社の従業員7万3975人の個人情報が流出し、社内ファイルサーバーがランサムウェアに感染した。セキュリティ更新と不正プログラム対策を怠っていたことが確認され、2025年7月に課徴金3億4300万ウォンが科された。

全南テクノパークのシステムに不正侵入、データベース削除

被害: 全南科学技術情報システムのデータベース削除

全南テクノパークの全南科学技術情報システムにハッカーが不正アクセスし、データベースを削除したうえで金銭を要求する脅迫メッセージを残した。調査ではアカウント・パスワードおよびアクセス制御の管理不備などが確認された。個人情報保護委員会（PIPC）は課徴金9800万ウォンと過料360万ウォンを科した。

大成学力開発研究所、受験生の個人情報流出

被害: 受験生の個人情報

大成学力開発研究所で受験生の個人情報が流出した。流出規模や発生時期、原因および対応内容は確認されていない。

韓国全土40万世帯が露出したウォールパッドハッキングを機にマンションのセキュリティ対策を提示

被害: 韓国全土40万世帯の露出

ウォールパッドへのハッキングで韓国全土の40万世帯が露出した事件が取り上げられた。既存マンションのセキュリティ対策としてIPScan HomeGuardが提示された。

大成学院系列会社で個人情報流出が再発

大成学院の系列会社で個人情報の流出が再び発生した。被害を受けた系列会社の名称、流出規模、対応措置は確認されていない。

米アリアンツ生命がハッキング被害、顧客110万人の情報流出

110万被害: 顧客110万人の個人情報

米アリアンツ生命がサイバー攻撃を受け、顧客の個人情報が流出した。当初は米国の顧客140万人の大半が影響を受けたと公表され、その後、被害規模は110万人と具体化された。攻撃はクラウドの顧客関係管理システムに関連していた。

セントラル・メイン・ヘルスケア、約14万5000人の情報流出

14.5万被害: 約14万5000人の情報

セントラル・メイン・ヘルスケアから約14万5000人の情報が流出した。2025年7月までに事故をめぐる集団訴訟6件が起こされ、2026年1月に被害規模が明らかになった。同社は2026年8月に130万ドル規模の和解に同意し、被害患者に最大5000ドルが支払われる可能性が示された。

SharePointサーバーの脆弱性を狙った攻撃、約100機関が侵害

被害: 約100機関の侵害

マイクロソフトのSharePointサーバーの脆弱性を狙った攻撃で約100の機関が被害を受けた。米政府やエネルギー分野、大学に続き、米国の核兵器管理機関の侵害も明らかになった。マイクロソフトと米サイバーセキュリティ・インフラストラクチャー安全保障庁（CISA）はオンプレミスのSharePointサーバーを狙った攻撃を警告し、一部の攻撃は中国系組織との関連が指摘された。

デル、試験用プラットフォームへの侵害でテストデータ流出

被害: 試験・デモ用プラットフォームの偽データ流出

デルが、恐喝グループWorld Leaksによる試験・デモ用プラットフォームへの侵害を確認した。デルは、攻撃者が窃取して流出させた資料は偽のデータだと説明した。

NASCARにランサムウェア攻撃、社会保障番号など流出

被害: 社会保障番号などの個人情報

NASCARは2025年3月にサイバー攻撃を受け、個人情報を窃取された。NASCARは7月に情報流出を確認し、流出した情報には社会保障番号が含まれていた。その後、弁護士らが事故に関する調査に乗り出した。