2025年 第38週 セキュリティ事故レポート

韓国の資産運用会社19社が連続ハッキング、資料流出

被害: 韓国の資産運用会社19社が被害

ウェルカム金融グループを攻撃したハッキング組織が韓国の資産運用会社を相次いで攻撃し、資料を公開した。当初10社とされた被害企業はその後13社、19社に増えた。個人情報保護委員会は資産運用会社へのランサムウェア攻撃による個人情報流出の調査に着手した。

アップルアカウントがハッキング、30分で23回・約100万ウォンの被害

被害: 約100万ウォン

アップルアカウントがハッキングされ、30分間に23回にわたり約100万ウォンが引き出された被害が明らかになった。発生日や対応内容は確認されていない。

農民16万人の個人情報がハッキング、流出経緯は不明のまま

16万被害: 農民16万人の個人情報

ハッキングにより農民16万人の個人情報が流出した。流出の経緯は5か月にわたり明らかになっていない。

ティーマップモビリティの識別情報流出を確認、ハッキング疑惑を調査

被害: 識別情報の流出

ティーマップモビリティの識別情報の流出が確認された。ハッキング疑惑に関する現場調査が行われ、事故の発生日や流出規模は確認されていない。

カード会社職員による顧客嘲笑、個人情報流出が争点に

カード会社の職員らが38歳の顧客のコイン式カラオケ利用を嘲笑した件が、個人情報流出に関する法的争点として浮上した。カード会社名や被害規模、発生日、対応内容は確認されていない。

LGユープラス、協力会社のハッキング申告に「侵害の形跡なし」

LGユープラスの協力会社がハッキングを申告した。LGユープラスはハッキングの形跡はないとの立場を示した。

サムスン電子、顧客の携帯電話ハッキングに悪用された脆弱性を修正

サムスン電子の顧客の携帯電話のハッキングにゼロデイ脆弱性が悪用された。サムスン電子は当該脆弱性を修正するパッチを提供した。被害規模や個々の被害者の所在国は確認されていない。

航空技術企業へのランサムウェア攻撃で欧州の空港運営に支障

被害: 欧州主要空港のチェックインシステム障害および航空便の遅延・欠航

米国の航空技術プロバイダーへのサイバー攻撃により、2025年9月に欧州主要空港のチェックインシステムで障害が発生した。航空便の遅延や欠航が相次ぎ、欧州連合(EU)側はランサムウェアが原因だと確認した。英国警察はこの攻撃に関連して男性1人を逮捕した。

ケリング傘下の高級ブランド、顧客740万人の情報流出

740万被害: 顧客740万人の氏名・住所・購入履歴

ケリング傘下のグッチ、バレンシアガ、アレキサンダー・マックイーンがハッキングされ、顧客情報が流出した。流出規模は顧客740万人で、氏名、住所、購入履歴が含まれた。ケリングはハッキングを確認し、アクセスされたデータは限定的だと明らかにした。

コリンズ・エアロスペースにランサムウェア攻撃、欧州の空港で搭乗手続きに支障

被害: ロンドン・ヒースロー、ブリュッセル、ベルリン各空港でのチェックイン障害と遅延

コリンズ・エアロスペースの空港チェックインシステムがサイバー攻撃を受け、2025年9月にロンドン・ヒースロー、ブリュッセル、ベルリンの各空港で搭乗手続きの障害と遅延が発生した。欧州連合サイバーセキュリティ庁（ENISA）は原因がランサムウェアだと確認し、同社は航空会社向けソフトウェアの復旧作業を進めた。その後、英国で関連する容疑者が逮捕され、ブリュッセル空港と同社はチェックインシステムの交換を進めた。

ソニックウォールのクラウドバックアップ侵害、顧客のファイアウォール設定が露出

ソニックウォールのMySonicWallアカウント侵害により、クラウドに保存された顧客のファイアウォール設定のバックアップファイルが露出した。同社は当初、影響を受けたのは顧客の5％未満と説明し、関連する認証情報とトークンの交換を求めた。その後、全ファイアウォールのバックアップが侵害されたとの主張が出され、ソニックウォールは11月、国家支援のハッカーが攻撃の背後にいると確認した。

インド俳優ウペンドラ夫妻の携帯電話がハッキング、連絡先に送金詐欺

被害: 夫妻の携帯電話および連絡先への金銭要求

インドの俳優ウペンドラと妻プリヤンカの携帯電話がハッキングされ、連絡先の人々に金銭を要求する詐欺が発生した。ウペンドラは知人やファンに対し、送金せずオンライン詐欺に注意するよう警告した。