2025年 第39週 セキュリティ事故レポート
2025.09.22 ~ 09.28 に新たに報道されたハッキング・個人情報漏えい事件
2025年9月22～28日、韓国では新たなサイバーセキュリティ事故15件が集計され、クレジットカード会社の顧客300万人の情報流出が、示された被害人数基準で最大の事件だった。研究財団の研究者12万人の個人情報、疾病管理庁の健康関連の機微情報、ビプルペイの商品券PIN番号など、金融・公共・教育分野で様々な情報流出が続いた。GJテックへのランサムウェア攻撃で資産運用会社20社余りの内部資料が流出する連鎖被害が生じ、通信・カード会社へのハッキングをめぐるセキュリティ不安や、隠蔽・矮小化および予防可能性をめぐる論争も浮上した。海外では46件が集計される中、保育施設チェーンKidoの児童情報流出と、コリンズ・エアロスペースの搭乗手続きシステムへのランサムウェア攻撃によるヒースロー・ベルリン・ブランデンブルク・ブリュッセル各空港の運営の混乱が目立った。
種類別
- 個人情報漏えい30
- 不正アクセス18
- ランサムウェア10
- フィッシング1
韓国の主な事件
ビプルペイ、プリペイドチャージ式商品券のPIN番号流出
被害: プリペイドチャージ式商品券のPIN番号
ビプルペイでハッキングによりプリペイドチャージ式商品券のPIN番号が流出した。ビプルペイはモバイル商品券のPIN流出を確認した。
関連報道 3件 · 最終報道 →韓国のクレジットカード会社、顧客300万人の情報流出
300万被害: 顧客300万人の情報流出
韓国のクレジットカード会社で顧客300万人に影響を及ぼすデータ流出が発生し、当局が調査に乗り出した。2025年9月24日には、ユン・ジョンハMBKパートナーズ副会長がハッキング事故の真相究明のための証人として出席した。
関連報道 2件 · 最終報道 →研究財団がハッキング被害、研究者12万人の個人情報流出
12万被害: 研究者12万人の個人情報
研究財団でハッキングにより研究者12万人の個人情報が流出した。48億ウォンのセキュリティ予算がありながら初歩的なハッキングで情報が流出し、改善策もないとの指摘が出た。
関連報道 2件 · 最終報道 →SKテレコム・KT・ロッテカードのハッキングで不安拡大
SKテレコムに続き、KTとロッテカードのハッキング問題が相次いで浮上した。相次ぐハッキングで韓国のサイバーセキュリティに対する不安が広がった。
関連報道 2件 · 最終報道 →GJTechにランサムウェア攻撃、運用会社約20社の資料流出
被害: 資産運用会社約20社の内部資料
IT管理会社GJTechがランサムウェア集団Qilinの攻撃を受けた。同社のファイルサーバーサービスを利用する資産運用会社約20社の内部資料が流出したとみられる。Awesome Asset Managementは2025年9月8日、ファイルサーバーのランサムウェア感染を確認したと公表した。
関連報道 2件 →韓国疾病管理庁、ショートメッセージ誤送信などで機微な個人情報流出
被害: 健康に関する機微な個人情報
韓国疾病管理庁でショートメッセージの誤送信などにより個人情報が流出した。流出した情報には健康に関する機微情報が含まれていた。
関連報道 2件 →産業通商資源部の公募展サイトがハッキング、1か月以上気づかず
産業通商資源部の公募展ホームページがハッキングされた。被害は1か月以上にわたって把握されなかった。
경향신문の記事を読む ↗ロッテカード・KTのハッキング事態、防げたかをめぐり議論
ロッテカードとKTでハッキング事態が発生した。両事件が防ぐことのできた人災ではないかとの問題が提起された。
경향신문の記事を読む ↗金首相、KT・ロッテカードのハッキング隠蔽・縮小なら責任追及を予告
KTとロッテカードでハッキング事故が発生した。金首相は、事故に関して隠蔽や縮小があれば責任を問うと述べた。
조선일보の記事を読む ↗UWAY Applyがハッキング被害、受験生の個人情報に懸念
UWAY Applyがハッキング被害を受けた。受験生の個人情報の安全性に対する懸念が提起された。
뉴스저널리즘の記事を読む ↗
連鎖被害
航空技術企業へのランサムウェア攻撃で欧州の空港運営に支障
被害: 欧州主要空港のチェックインシステム障害および航空便の遅延・欠航
米国の航空技術プロバイダーへのサイバー攻撃により、2025年9月に欧州主要空港のチェックインシステムで障害が発生した。航空便の遅延や欠航が相次ぎ、欧州連合(EU)側はランサムウェアが原因だと確認した。英国警察はこの攻撃に関連して男性1人を逮捕した。
関連報道 36件 · 最終報道 →
ともに被害 1件- ダブリン空港サイバー攻撃の影響でダブリン空港の遅延続く空港の遅延継続
コリンズ・エアロスペースにランサムウェア攻撃、欧州の空港で搭乗手続きに支障
被害: ロンドン・ヒースロー、ブリュッセル、ベルリン各空港でのチェックイン障害と遅延
コリンズ・エアロスペースの空港チェックインシステムがサイバー攻撃を受け、2025年9月にロンドン・ヒースロー、ブリュッセル、ベルリンの各空港で搭乗手続きの障害と遅延が発生した。欧州連合サイバーセキュリティ庁（ENISA）は原因がランサムウェアだと確認し、同社は航空会社向けソフトウェアの復旧作業を進めた。その後、英国で関連する容疑者が逮捕され、ブリュッセル空港と同社はチェックインシステムの交換を進めた。
関連報道 6件 · 最終報道 →
ともに被害 2件- ヒースロー空港ヒースロー空港のチェックインシステムにサイバー攻撃、運航に遅れチェックインシステムの障害と運航遅延
- ベルリン・ブランデンブルク空港ベルリン・ブランデンブルク空港、サイバー攻撃の影響で運営に支障空港運営への支障が継続
その他の国の主な事件
保育施設Kidoがハッキング被害、児童の写真・氏名・住所が流出
8000被害: 児童の写真・氏名・住所が流出、攻撃者の主張では児童8000人分
保育施設チェーンのKidoがハッキングされ、児童の写真や氏名、住所が窃取された。攻撃者は児童8000人分のデータを入手したと主張して追加公開を予告し、保護者に施設側へ身代金支払いを迫るよう求めた。その後攻撃者はデータを削除したと主張し、英国ではこの事件に関連して10代の2人が逮捕された。
関連報道 11件 · 最終報道 →ボイド・ゲーミング、サイバー攻撃で従業員情報が流出
1.1万被害: 従業員情報の流出、訴訟で少なくとも1万1000人に影響の可能性が指摘
米カジノ運営会社ボイド・ゲーミングがサイバー攻撃を受け、従業員情報が盗まれた。同社はデータ侵害を公表し、その後関連訴訟が提起された。訴訟では少なくとも1万1000人が影響を受ける可能性があると主張された。
関連報道 7件 · 最終報道 →RTXの航空会社向け搭乗手続きシステムにランサムウェア攻撃、空港運営に支障
被害: 空港のチェックインと航空会社の搭乗ソフトウェアの運用に支障
RTXの航空会社向けチェックイン・搭乗ソフトウェアがランサムウェア攻撃を受け、空港の搭乗手続きに支障が生じた。欧州連合（EU）のサイバーセキュリティ機関が2025年9月22日に障害の原因はランサムウェアだと確認し、RTXも攻撃の事実を確認した。英国では関連する容疑者が逮捕された。
関連報道 7件 · 最終報道 →ハロッズ、ITシステム侵害で顧客記録43万件流出
43万被害: 顧客記録43万件
ハロッズでITシステムへの侵害により顧客記録43万件が流出した。ハロッズは顧客にデータ盗難の可能性を警告し、その後ハッカーが同社に接触した。
関連報道 5件 · 最終報道 →ボルボ北米の従業員約1万7000人の情報、委託先から流出
1.7万被害: 従業員約1万7000人の個人識別情報・健康情報
ボルボ北米の従業員約1万7000人の個人識別情報と健康情報が流出した。IT・人事サービス供給会社Miljödataを狙ったランサムウェア攻撃で従業員データが窃取され、ボルボは個人情報の露出を確認した。
関連報道 5件 · 最終報道 →