2025年 第37週 セキュリティ事故レポート

KT、不正フェムトセルによる侵害で1万6647人の個人情報流出

1.7万被害: 個人情報流出1万6647人、不正な携帯電話小額決済被害368人・約2億4000万ウォン

KTで不正な超小型基地局「フェムトセル」を利用した侵害により1万6647人の個人情報が流出し、368人が計約2億4000万ウォンの不正な携帯電話小額決済被害を受けた。証明書の複製による内部ネットワークへの侵入と管理の不備が確認され、KTは違約金の免除と補償プログラムを発表した。個人情報保護委員会は2026年7月、課徴金539億7900万ウォンと調査妨害に関する告発措置を発表し、11月も追加調査と捜査が続いている。

国民健康保険公団の長期療養ポータルで182人の個人情報流出

182被害: 182人の個人情報

韓国の国民健康保険公団の長期療養ポータルで182人の個人情報が流出した。公団は流出事故を謝罪して再発防止策の策定を表明し、事故から1週間で内部監査に着手した。

加入者5561人の識別番号が流出、被害拡大

5561被害: 加入者5561人の識別番号流出、その後被害拡大

個人情報の流出はないとの説明が出てからわずか1日で、加入者5561人の識別番号の流出が確認された。2025年9月18日には被害がさらに拡大したことと謝罪が伝えられた。被害機関の名称や具体的な攻撃手口は確認されていない。

モンクレール、顧客23万人の個人情報流出で課徴金

23万被害: 顧客23万人の個人情報

モンクレールで顧客23万人の個人情報が流出した。この流出で課徴金が科されたが、流出の発生時期、原因、課徴金の額は確認されていない。

高麗大学、国会セキュリティ点検TF名簿流出問題を釈明

国会のセキュリティ点検タスクフォース（TF）名簿流出問題について、高麗大学は当該名簿は非公開資料ではないと明らかにした。高麗大学は事件が過度に誇張されたとの立場を示した。具体的な流出経緯と被害規模は確認されていない。

主要npmパッケージに暗号資産窃取用マルウェアが混入

被害: 主要npmパッケージ18〜19個にマルウェア混入

debugやchalkを含む主要なnpmのJavaScriptパッケージがハッキングされ、暗号資産窃取用のマルウェアが仕込まれた。フィッシングメールを発端とするサプライチェーン攻撃で、ダウンロード数が数十億回に上るパッケージが影響を受けた。侵害されたパッケージ数は18個または19個と集計が分かれている。

Plex、データ流出で利用者にパスワード再設定を要請

Plexでデータ流出が発生し、利用者にパスワードの再設定を要請した。サーバー運営者にはアップグレードを推奨した。流出規模と具体的な侵害原因は確認されていない。

中国のネット検閲技術に関する大規模資料が流出

被害: 約600GBとされる検閲技術関連資料

中国のインターネット検閲体制「グレート・ファイアウォール」に関する大規模な資料が流出した。約600GBの関連資料とされるデータが公開され、流出資料から中国企業による検閲技術の海外輸出の手法が明らかになった。

ピアース郡図書館へのサイバー攻撃で34万人の情報流出

34万被害: 34万人以上の個人情報

米ワシントン州のピアース郡図書館がサイバー攻撃を受け、個人情報が流出した。2025年9月には30万件以上の個人情報の露出と過失を主張する訴訟が明らかになり、12月には被害者が34万人以上と集計された。

パキスタン国民・公職者の個人情報がネット上に流出

被害: 国民数千人と公職者の個人情報、1300を超えるウェブサイトで公開

パキスタン国民数千人と公職者の個人情報がネット上に流出し、関連情報が1300を超えるウェブサイトで公開された。内務相は調査機関を設置し、パキスタン電気通信庁は通信部門からデータが流出したとの主張を否定した。