2025年 第40週 セキュリティ事故レポート

Mirae N Seohae Energy、顧客のカード・口座など個人情報が流出

被害: 顧客のカード・口座などの個人情報

忠清南道北西部にガスを供給するMirae N Seohae Energyで顧客の個人情報が流出した。流出した情報には顧客のカード・口座情報などが含まれていた。

消防公務員採用サイト「119考試」、会員5万93人の情報流出

5万被害: 会員5万93人のID・氏名・生年月日・携帯電話番号・メールアドレスなど

消防公務員採用サイト「119考試」から会員5万93人のID・氏名・生年月日・携帯電話番号・メールアドレスなどが流出した。消防庁は2025年10月2日に事故を認知し、サイトを閉鎖した。警察と関係機関はハッキングの可能性と流出経路を調査した。

忠清南道の都市ガス供給会社、ランサムウェアで顧客情報流出

被害: 顧客の口座番号・カード番号などの個人情報

韓国・忠清南道の都市ガス供給会社がハッキングを受け、顧客の個人情報が流出した。ランサムウェア攻撃で流出した情報には顧客の口座番号やカード番号などが含まれていた。

教授、成績に異議を申し立てた学生の点数を全体メールで公開

被害: 成績に異議を申し立てた受講生の試験点数の公開

教授が成績に異議を申し立てた受講生の試験点数を、全学生にメールで公開した。国家人権委員会はこれを人権侵害と判断した。

USIMハッキング事態悪用の「補償スマホ」詐欺、約60人が被害

60被害: 約60人が詐欺被害

USIMハッキング事態を悪用し、補償用スマートフォンを掲げた詐欺で約60人が被害を受けた。具体的な被害発生日や対応措置は確認されていない。

CCTV不正流出映像の再拡散、ジュリー側が強硬対応

被害: CCTV映像の不正流出と再拡散

CCTVの不正流出映像の再拡散をめぐる騒動が起きた。KISS OF LIFEのジュリー側は、容赦なく強硬に対応するとの立場を示した。

レスメド・コリア、機微情報流出を顧客に通知

被害: 顧客の機微情報流出

レスメド・コリアで機微情報の流出が発生した。同社は連休期間中に顧客へ流出を通知した。流出規模や原因、事故発生時期は確認されていない。

ロッテカードのハッキング事態に便乗、カード発行装うフィッシング

ロッテカードのハッキング事態に便乗し、カード発行を装うフィッシング手口が登場した。実際の被害規模や発生時期は確認されていない。

アサヒグループ、ランサムウェアで日本の生産に支障、個人情報流出の恐れ

228万被害: 個人情報228万件が流出した恐れと、日本での生産・出荷への支障

アサヒグループは2025年9月にサイバー攻撃を受け、日本での生産と出荷に支障が生じ、その後ランサムウェア攻撃だったことを確認した。ランサムウェア集団「Qilin」が犯行を主張し、同社は手作業を交えて業務を継続した。流出の恐れがある個人情報は2026年7月に228万件に拡大した。

Discordの外部委託サポート業者がハッキング、身分証画像など流出

7万被害: 約7万人分の身分証画像とサポート利用者の個人情報

Discordの外部委託カスタマーサポート業者がハッキングされ、サポート問い合わせ履歴と利用者の個人情報が流出した。流出対象には年齢確認のために提出された身分証画像約7万人分が含まれた。Discordは第三者の侵害による情報窃取の事実と身分証の流出規模を確認した。

セールスフォース顧客企業のデータ窃取後、数百万件を公開

被害: 顧客企業数十社のデータ窃取および数百万件の記録公開

攻撃者がセールスフォースの顧客企業数十社からデータを窃取し、それを利用して金銭を要求した。攻撃者は約10億件以上の記録を入手したと主張し、セールスフォースは支払いを拒否した。米連邦捜査局(FBI)による遮断措置の後も、攻撃集団は数百万件の記録を公開した。

レッドハットのGitLabデータ流出後、金銭要求の脅迫が拡大

レッドハットがGitLabの侵害に関連するデータ流出を確認した。Crimson Collectiveによる攻撃の後、ShinyHuntersが金銭要求に加わり、脅迫が拡大した。攻撃者は大規模なデータを入手したと主張したが、具体的な被害規模は確認されていない。

ランサムウェア組織メデューサ、コムキャストのデータ834GBを公開

被害: データ834GBの公開

ランサムウェア組織「メデューサ」がコムキャストを攻撃し、機密データ834GBを窃取したと主張した。攻撃者は120万ドルを要求した後、データを公開した。コムキャストによる確認や対応内容は明らかになっていない。