2025年 第33週 セキュリティ事故レポート
2025.08.11 ~ 08.17 に新たに報道されたハッキング・個人情報漏えい事件
2025年8月11~17日、韓国では大手予約会社が2カ月の間に2度目のランサムウェア被害を受け、運営に支障が生じた事件が中心となった。新たに集計された事件は韓国1件・海外38件で、類型別では個人情報流出が28件と最も多く、ランサムウェア8件、ハッキング・侵害3件が続いた。セールスフォースを介してシャネル・パンドラ・グーグル・アリアンツ生命保険・クラウドフレアへと続いた連鎖被害も目立った。海外では、オランダの検査機関へのハッキングで94万1000人の情報が流出した事件が示された事例の中で被害人数が最も多く、通信・人材サービス・金融など様々な業種で情報流出とランサムウェア被害が見られた。
種類別
- 個人情報漏えい28
- ランサムウェア8
- 不正アクセス2
韓国の主な事件
韓国の大手予約会社、2カ月で2度目のランサムウェア被害
被害: 予約会社の業務支障
韓国の大手予約会社がランサムウェア攻撃により業務に支障をきたした。同社が2カ月の間に受けた2度目のランサムウェア攻撃である。
The Record from Recorded Future Newsの記事を読む ↗
連鎖被害
セールスフォース顧客企業を狙ったデータ窃取攻撃が拡大
↳ Salesloftの事故から広がった二次被害 · 元の事故を見る15億被害: 数百の顧客企業に影響、攻撃者は15億件の記録窃取を主張
セールスフォースの顧客企業を狙ったデータ窃取攻撃が相次ぎ、グーグルなど複数の企業が被害を確認した。攻撃には電話を使ったフィッシングや、Salesloft Driftから窃取されたOAuthトークンの悪用が含まれた。Driftはオフラインに切り替えられ、ShinyHuntersはDriftのハッキングで15億件の記録を窃取したと主張した。
関連報道 15件 · 最終報道 →
その他の国の主な事件
オランダの検査機関がハッキング、がん検診など94万1000人の情報流出
94.1万被害: 94万1000人の情報流出
オランダの検査機関がハッキングされ、子宮頸がん検診の受診女性やDV被害者保護施設に滞在する女性などの情報が流出した。被害規模は当初の女性48万5000人から94万1000人に拡大し、その後、女性約100万人に警告が送られた。攻撃者は追加公開を防ぐ見返りに約110万ユーロを要求し、監督機関は検査機関の調査に乗り出した。
関連報道 9件 · 最終報道 →英通信会社コルト、ランサムウェア被害で顧客情報が盗難
被害: 顧客情報の盗難と数日間のサービス障害
英国の通信会社コルトがランサムウェア攻撃を受け、数日間にわたりサービス障害が発生した。ランサムウェア集団Warlockが攻撃を主張し、ファイルを競売にかけた。コルトはその後、顧客情報の盗難を確認した。
関連報道 9件 · 最終報道 →マンパワーにランサムウェア攻撃、14万4180人の情報流出
14.4万被害: 14万4180人の情報
人材会社マンパワーでランサムウェア攻撃による情報流出が発生した。同社は情報流出を公表しており、最新の確認では被害規模は14万4180人である。発生日や具体的な復旧・保護措置は確認されていない。
関連報道 5件 · 最終報道 →コネックス信用組合、組合員17万2000人の情報流出
17.2万被害: 組合員17万2000人の情報
米コネチカット州ノースヘイブンに拠点を置くコネックス信用組合で組合員の情報が流出した。同組合は情報流出を公表しており、被害規模は組合員17万2000人である。
関連報道 4件 · 最終報道 →英国の再定住に関わるアフガニスタン人の情報流出
被害: アフガニスタン人および再定住プログラム参加者の情報
英国でアフガニスタン人に関する情報が流出し、再定住プログラム参加者のデータも国防省と関係する請負業者へのサイバー攻撃で露出した。情報流出被害者の息子は、国外退去となれば家族が殺害されかねないとの懸念を示した。その後、アフガニスタン人に関する情報流出事例が新たに数十件明らかになった。
関連報道 4件 · 最終報道 →