2025年 第31週 セキュリティ事故レポート

7・7 DDoS大乱

7・7 DDoS大乱が発生した。具体的な被害機関、被害規模、発生年および対応措置は確認されていない。

米セントポール市、ランサムウェア攻撃で行政サービス停止

被害: 一部行政サービスの停止、事故費用250万ドル

2025年7月25日、米ミネソタ州セントポール市がランサムウェア攻撃を受け、一部の行政サービスが停止した。州政府は非常事態を宣言して州兵を投入し、市は職員3500人のパスワード再設定とオンラインシステムの復旧を進めた。攻撃グループは窃取したデータ43GBを公開したと主張し、市の事故対応費用は250万ドルに上った。

オレンジ、ランサムウェア攻撃の被害データがダークウェブで公開

被害: データのダークウェブ公開

フランスの通信大手オレンジがサイバー攻撃の被害を公表した。その後、ランサムウェア攻撃の被害を受け、データがダークウェブで公開されたことが明らかになった。

アエロフロートが運航停止、ハッカーが攻撃・流出を主張

被害: 航空便の運航停止

2025年7月28日、アエロフロートの航空便の運航が停止する中、親ウクライナ派ハッカーがサイバー攻撃を行ったと主張した。その後、ハッカーはアエロフロートの資料と最高経営責任者（CEO）の飛行履歴を公開したと主張した。ロシア側は侵害を否定した。

ハイランズ・オンコロジー・グループにランサムウェア、11万人超に影響

11.4万被害: 11万3575人に影響

米がん治療機関ハイランズ・オンコロジー・グループが2025年6月にランサムウェア攻撃を発見し、11万3575人が影響を受けたと届け出た。調査の結果、攻撃者は1月からシステムにアクセスしていたことが判明し、Medusa（メデューサ）グループはデータの窃取を主張した。その後、患者記録の流出に関して法律事務所の調査対象となった。

米ジョージア州の食料支援コールセンターに攻撃、給付利用に支障

被害: 一部のSNAP受給世帯で約1カ月間給付利用に支障

米ジョージア州の食料支援プログラムSNAPのコールセンターがサイバー攻撃を受けた。攻撃から約1カ月後も、一部の世帯がSNAP給付を利用できない状態が続いた。