2025年 第42週 セキュリティ事故レポート

SKシールダスにハッキング、顧客企業のセキュリティ資料15.1GB流出

被害: 民間企業120社・多数の公共機関関連の資料15.1GB

SKシールダスが2025年10月にハッキングされ、顧客企業関連の資料15.1GBが流出した。ハニーポットに自動ログイン状態で接続されていた社員2人の個人メールアカウントを通じ、民間企業120社と多数の公共機関のセキュリティ監視システム構築資料、ソリューション検証資料などが流出したことが判明した。個人情報保護委員会が調査に着手し、SKシールダスはメール8万件の全件調査に乗り出した。

国民健康保険公団の職員が加入者の個人情報を貸金業者に流出

被害: 職場加入者数百人の個人情報

国民健康保険公団で、職場加入者数百人の個人情報が貸金業者に流出した。個人情報を販売した職員は罷免され、被害者に流出が通知されていないことが問題として指摘された。

仁川市西区、公務員のミスで1000人の個人情報が50日間流出

1000被害: 1000人の個人情報、50日間流出

仁川広域市西区で公務員のミスにより1000人の個人情報が50日間流出した。個人情報フィルタリングも機能していなかった。

船舶海洋プラント研究所、北朝鮮とみられるハッキングでも「被害なし」と報告

韓国船舶海洋プラント研究所が、北朝鮮の仕業とみられるハッキングを受けながら被害はないと報告した。2025年10月13日、サイバー侵害の被害基準を設けるべきだとの指摘が出た。

発電設備メーカーBHIがハッキング被害、設計図面など流出

被害: 設計図面などの内部資料

発電設備メーカーのBHIがハッキング被害に遭った。設計図面をはじめとする内部資料が流出した。

AIP資産運用がランサムウェア感染、個人情報含むことを確認

被害: 氏名などの個人情報

AIP資産運用がランサムウェアに感染した。感染被害に関わる情報には氏名などの個人情報が含まれていた。

サンドボックス「サルペジョ」をめぐる個人情報流出騒動

サンドボックスの「サルペジョ」に関連して個人情報流出の疑惑が浮上した。具体的な流出規模や原因、その後の措置は確認されていない。

相談員の録音流出に伴う請負ペナルティ、退職者への請求が物議

被害: 相談員の通話録音流出

相談員の通話録音流出に関連して請負ペナルティが発生した。このペナルティを退職した相談員に請求したことをめぐり物議を醸した。

政府省庁ハッキングのPhrack報告書公開後も文体部は被害を把握せず

政府省庁へのハッキングを扱ったPhrackの報告書が2025年8月に明らかになった。文化体育観光部は被害の事実を把握していなかった。

ベトナム航空がハッキング被害、顧客の会員情報・電話番号などが流出

被害: 顧客の会員情報・電話番号などの個人情報

ベトナム航空でハッキングにより顧客の個人情報が流出した。流出情報には会員情報や電話番号などが含まれていた。ベトナム航空は顧客情報の流出を謝罪し、信頼回復を最優先にすると表明した。

ランサムウェア攻撃者、南部アフリカ・メソジスト教会への攻撃を主張

ランサムウェア攻撃者が南部アフリカ・メソジスト教会を攻撃したと主張した。事故発生日や被害規模、教会の対応は確認されていない。

中国、国家授時センターへのサイバー攻撃の背後に米国と主張

中国は自国の国家授時センターがサイバー攻撃を受けたと主張した。中国は攻撃の背後に米国がいると名指しした。具体的な被害規模や攻撃手法、対応措置は明らかになっていない。

米国の利用者、ウォレットのハッキングで300万ドル相当のXRP被害

被害: 約300万ドル相当のXRP

米国の男性がEllipalハードウェアウォレットのハッキングにより、約300万ドル相当のXRPを失った。盗まれた資金は制裁対象のマネーロンダリング勢力に渡り、カンボジアの組織との関連の可能性が指摘された。

Brotherhood、西オーストラリアの業務用品供給業者への攻撃を主張

ランサムウェア集団Brotherhoodが、西オーストラリアの業務用品供給業者にサイバー攻撃を行ったと主張した。被害企業の名称や事故発生日、具体的な被害と対応は確認されていない。