2025年 第35週 セキュリティ事故レポート

韓国政府のオンナラシステムへのアクセスと証明書検証ログ流出の痕跡

2800被害: GPKI証明書検証ログ約2800件の流出の痕跡

政府機関職員のアカウントを使ったオンナラシステムへのアクセスの痕跡と、政府機関・銀行職員のGPKI証明書検証ログ約2800件の流出の痕跡が明らかになった。韓国政府を狙ったハッキングが遅くとも2025年1月に始まり、中国のハッカー集団SLIME68と関連しているとの疑惑も提起された。政府による事実関係の検証は進行中で、侵入の成否や全体の被害規模は確定していなかった。

個人情報流出の責任で課徴金1348億ウォン確定

個人情報流出の責任として1348億ウォンの課徴金が確定した。制裁対象の機関や流出規模は確認されていない。

ネバダ州政府、ランサムウェア攻撃で行政サービス停止

被害: 州政府データの盗難および庁舎・ウェブサイト・電話などの行政サービス停止、対応費150万ドル

米ネバダ州政府は2025年8月24日にサイバー攻撃を発見した後、庁舎を一時閉鎖し、一部のウェブサイトと電話サービスを停止した。緊急サービスは維持され、当初は個人情報侵害の証拠はないとしていたが、その後ランサムウェア攻撃と州政府データの盗難を確認した。州職員がマルウェアを含むシステム管理ツールをインストールしたことが攻撃のきっかけと判明し、州政府は身代金を支払わずに対応に150万ドルを費やした。

トランスユニオンにハッキング、米消費者440万人の情報流出

440万被害: 米国の消費者約440万人の個人情報

トランスユニオンは、ハッキングにより米国の消費者約440万人の個人情報が流出したと明らかにした。ロードアイランド州住民約1万7000人の社会保障番号も露出した。同社は消費者に送付した流出通知の書簡が本物であることを確認し、個人情報流出をめぐる集団訴訟が起こされた。

ペンシルベニア州司法長官室、ランサムウェアで業務に支障

被害: 内部システム・ウェブサイト・メール・電話の障害、案件処理の遅延および社会保障番号などの個人情報流出

米ペンシルベニア州司法長官室が2025年8月にランサムウェア攻撃を受け、ファイルが暗号化され、メール・文書・内部システムへのアクセスに障害が発生した。裁判所の案件処理や業務が遅延し、同室は身代金を支払わず、一部業務を代替手段で処理した。その後、社会保障番号などの個人情報の流出を確認し、住民に通知した。

メリーランド州交通局、ランサムウェア攻撃で交通サービスに支障

被害: 障害者向け移動サービスとリアルタイムのバス位置情報の障害、データ露出

米メリーランド州交通局がサイバー攻撃を受け、2025年8月に障害者向け移動サービスとリアルタイム交通情報の提供に支障が生じた。同局は臨時の移動手段を用意し、障害者向け交通サービスは約1カ月後に復旧した。ランサムウェア集団Rhysidaが攻撃を主張して340万ドルを要求し、州当局は身代金を支払わなかったと明らかにした。

アイオワ大学コミュニティ・ホームケア、約21万1000人の情報侵害

21.1万被害: 約21万1000人の情報

アイオワ大学医療システム傘下のコミュニティ・ホームケアが7月に侵入を受け、患者・顧客ファイルが閲覧・複製された。影響を受けたのは約21万1000人で、個人によっては氏名、社会保障番号、保険や診療に関する情報などが含まれていた可能性がある。コミュニティ・ホームケアは情報侵害の事実を公表した。