2025年 第32週 セキュリティ事故レポート

YES24が再びランサムウェア攻撃、全サービスへの接続停止

被害: 全サービスへの接続が約7時間停止

YES24は2025年8月11日午前4時30分ごろランサムウェア攻撃を受け、全サービスへの接続が停止した。6月の事故に続く再度の攻撃で、YES24はシステムを緊急遮断し、バックアップからの復旧を進めた。サービスは同日午前11時20分ごろ正常化し、韓国インターネット振興院(KISA)が現地調査に着手した。

行政安全部のオンナラシステムなど政府システムがハッキング被害

行政安全部・外交部・国軍防諜司令部を標的とした、北朝鮮の仕業とみられるハッキング疑惑が浮上した。政府は2025年10月17日、オンナラシステムなどでハッキングの痕跡を確認した。

サークルチャートへのハッキングで個人情報6万5394件流出

6.5万被害: 個人情報6万5394件および住民登録番号3856件

韓国音楽コンテンツ協会が運営するサークルチャートのホームページへのハッキングにより、氏名・ID・パスワード・メールアドレスなどを含む個人情報6万5394件と住民登録番号3856件が流出した。協会は2025年5月の侵害事故後に追加の流出規模が確認された経緯と通知の遅れについて謝罪した。

ドラゴンフライ、ランサムウェア攻撃でホームページが1カ月停止

被害: ホームページが1カ月間停止

ゲーム会社ドラゴンフライがランサムウェア攻撃を受け、ホームページが1カ月間停止した。ドラゴンフライは韓国インターネット振興院(KISA)の技術支援を拒否した。

キオスク「オーダーナイン」がハッキング被害、フィッシングサイトも出現

キオスク「オーダーナイン」がハッキングを受け、フィッシングサイトも出現した。運営主体の正式名称、被害規模、発生日および対応措置は明らかになっていない。

グーグルのSalesforceシステム侵害、広告顧客の情報流出

250万被害: 広告顧客250万人の情報

グーグル社内のSalesforceシステムが侵害され、広告顧客の業務連絡先などの顧客情報が流出した。ITサポートを装ったボイスフィッシングが攻撃手口とされ、広告顧客250万人の情報流出が伝えられた。グーグルはその後、Gmailユーザー25億人がハッキング被害を受けたとの主張を否定した。攻撃者らはセキュリティ専門家の解雇を要求し、さらなるデータ流出を予告した。

エールフランス・KLM、外部プラットフォームへのハッキングで顧客情報流出

被害: エールフランス・KLM顧客の個人情報

エールフランスとKLMの顧客情報が第三者プラットフォームへのハッキングにより流出した。両社は2025年8月7日に流出を公表し、その後顧客に注意を呼びかけた。具体的な被害規模や発生日は確認されていない。

シスコ、ボイスフィッシング被害でウェブサイト利用者情報を窃取される

被害: Cisco.com登録利用者のプロフィール情報

シスコがボイスフィッシング攻撃を受け、顧客関係管理（CRM）システムから利用者情報を窃取された。流出対象にはCisco.comに登録した利用者のプロフィール情報が含まれていた。シスコは利用者アカウントに影響を与えた情報流出を公表した。

米連邦裁判所の電子書類提出システムが侵害、封印記録が露出

被害: 複数の州の封印された裁判記録の露出

米連邦裁判所の電子事件管理・書類提出システムが侵害され、複数の州の封印された裁判記録が露出した。2020年から知られていたセキュリティ上の欠陥が攻撃に悪用され、ロシア政府系ハッカーの関与が疑われている。秘密情報提供者や捜査協力者の身元が露出する可能性が指摘されると、一部の裁判所は紙の書類提出に切り替えた。

ハッカーがノキア内部網への侵害と従業員9万4000人超の情報流出を主張

9.4万被害: 従業員9万4000人以上のデータ流出との主張

ハッカーがノキアの内部ネットワークに侵入したと主張した。このハッカーは従業員9万4000人以上のデータを流出させたと主張しているが、実際の侵害の有無やノキアの対応は確認されていない。