2025年 第41週 セキュリティ事故レポート

韓国政府へのハッキング、中国・北朝鮮の関与が争点に

韓国政府を標的としたハッキング事件で、中国と北朝鮮が背後にいるかどうかが争点として提起された。具体的な被害機関や発生時期、被害規模、対応措置は確認されていない。

ハッキング問題で通信大手3社の代表を国政監査に召喚

ハッキング問題に関連して、韓国の通信大手3社の代表がそろって国政監査に召喚された。通信会社のハッキング問題がIT業界の国政監査の主要争点に浮上した。

アフガン人の情報流出、当事者と家族の安全に懸念

アフガン人に関する情報が流出し、当事者と家族の安全に対する懸念が提起された。ある研究は、情報流出の対象者の親族や同僚のうち少なくとも49人が死亡した可能性を示した。その後、政府によるリスク過小評価の疑惑と報道禁止命令を巡る論争が続き、関連する非公開の控訴審判決が公開された。

オラクルのソフトウェア脆弱性悪用で多数の企業がデータ窃取被害

被害: 100社以上の企業が被害を受けたと推定

Oracle E-Business Suiteのゼロデイ脆弱性を悪用した攻撃により、多数の組織のデータが窃取された。攻撃はClopと連携した金銭恐喝活動と確認され、当初は数十件の被害が明らかになった。その後グーグルは被害企業が100社以上に上ると推定した。

EC企業VTEXで買い物客600万人の情報流出

600万被害: 買い物客600万人の個人情報

グローバルEC企業VTEXで買い物客600万人の個人情報が流出した。事故発生時期や流出原因、対応は確認されていない。

アヴネット、社内営業ツールの情報が流出

被害: 社内営業ツールの情報流出

電子部品企業のアヴネットが、社内営業ツールの情報に関するデータ流出を確認した。アヴネットは、窃取されたデータは読み取れない状態だと明らかにした。

PancakeSwapの中国語Xアカウントが乗っ取られ詐欺トークンを宣伝

被害: 中国語Xアカウントの乗っ取りと詐欺トークンの宣伝

PancakeSwapの中国語Xアカウントがハッキングされ、偽の「Sir Pancake」トークンの宣伝に利用された。PancakeSwapはアカウントのハッキングを確認したが、具体的な金銭被害の規模や復旧措置は確認されていない。