2025年 第34週 セキュリティ事故レポート

ジョングクら韓国の著名人・富裕層狙ったハッキングで390億ウォン窃取

被害: 金銭約390億ウォン

ハッキング組織がBTSのジョングクや大企業の役員など韓国の著名人・富裕層を狙い、390億ウォンを奪った。犯行には格安スマホ（MVNO）回線の不正開通が利用され、兵役中の人や受刑者なども標的となった。組織の総責任者はタイで逮捕され、韓国へ強制送還された。

ウェルカム金融グループ系列会社がランサムウェア攻撃被害

被害: データ1TB窃取の主張

ウェルカム金融グループの系列会社がランサムウェア攻撃を受けた。グループは被害の復旧を進めていると明らかにし、ハッカー集団は1TBのデータを窃取したと主張した。

大成マイマックの個人情報113万件流出、課徴金は適法と判断

113万被害: 個人情報113万件

大成マイマックで個人情報113万件が流出した。行政裁判所は、これに関する6億ウォン台の課徴金を適法と判断した。

ウェルカム系列の貸金業者がハッキング被害、顧客情報が流出

被害: 顧客情報の流出

ウェルカム系列の貸金業者がハッキングを受け、顧客情報が流出した。流出規模や発生日、その後の対応は確認されていない。

ガソリンスタンドでのカード利用に関連したハッキング被害が相次ぐ

ガソリンスタンドでカードを利用した後にハッキング被害に遭う事例が相次いだ。具体的な被害規模や発生日、対応内容は確認されていない。

ワークデイの顧客関係管理システムが侵害、個人情報が流出

被害: 個人情報および連絡先情報

ワークデイの顧客関係管理システムがソーシャルエンジニアリング攻撃を受け、個人情報が流出した。ワークデイは侵害の事実を公表し、流出情報には連絡先情報が含まれていた可能性が指摘された。

イノティブ、ランサムウェア攻撃で業務停止と個人情報流出

9542被害: 9542人の個人情報流出と業務システムの停止

米医薬品研究企業イノティブが2025年8月にランサムウェア攻撃を受け、データベースや社内アプリケーションなどのシステムが停止し、業務に支障が生じた。個人情報を盗まれた人数は9542人と確認され、同社は被害者への通知を開始した。

ファーマーズ・インシュアランス、顧客110万人の情報流出

110万被害: 約110万人の個人情報

ファーマーズ・インシュアランスで約110万人の個人情報が流出した。流出はSalesforceを狙った攻撃および第三者ベンダーへのサイバー攻撃に関連していた。ファーマーズ・インシュアランスは規制当局に流出を届け出た。

仏小売大手オーシャン、顧客数十万人の情報が流出

被害: 顧客数十万人の情報流出

フランスの小売企業オーシャンがサイバー攻撃を受け、顧客情報が流出した。被害を受けた顧客は数十万人規模に上る。

インテル社内の名刺サイトの脆弱性で従業員27万人の情報が流出

27万被害: 従業員27万人のデータ

研究者がインテル社内の名刺ウェブサイトから従業員27万人全員のデータをダウンロードした。従業員情報はウェブサイトの脆弱性によって露出しており、この発見はバグバウンティの報奨対象にならなかった。