2025年 第43週 セキュリティ事故レポート

慶北大学、システムエラーで7000人余りの個人情報露出

7000被害: 7000人余りの個人情報

2025年、慶北大学のシステムエラーにより7000人余りの個人情報が露出した。前年の大学院生の情報流出に続いて事故が繰り返され、10月22日の国政監査で個人情報管理と情報セキュリティの問題が指摘された。

漢陽CC・ソウルCC、会員8万7000人の個人情報流出

8.7万被害: 会員8万7000人の個人情報

漢陽CCとソウルCCで会員8万7000人の個人情報が流出した。韓国の個人情報保護委員会は個人情報処理の委託者と受託者の双方を制裁し、2つのゴルフ場に計2億ウォン余りの課徴金を科した。

ゴルフ場運営会社の個人情報流出で委託者・受託者に課徴金

ゴルフ場運営会社で個人情報流出事故が発生した。個人情報処理の委託者と受託者の双方の責任が認められ、2社に課徴金が科された。

銀行・カード・保険会社でハッキング事故とシステム障害相次ぐ

銀行・カード会社・保険会社でハッキング事故とシステム障害が相次いだ。ハッキング事故が発生した金融会社としてiMバンクやハナカードなどが挙げられた。

就職活動中の730万人の履歴書・自己紹介書がハッキングで流出

730万被害: 就職活動中の730万人の履歴書・自己紹介書

ハッキングにより就職活動中の730万人の履歴書と自己紹介書が流出した。流出した資料には就職準備の過程で作成された履歴書と自己紹介書が含まれていた。

食品飲料企業エスフード、ランサムウェアで脅迫受ける

食品飲料企業のエスフードがランサムウェアによる脅迫を受けた。実際の暗号化被害の有無や被害規模、対応内容は明らかになっていない。

レスメド、顧客の処方履歴など機微情報が流出

被害: 顧客の処方履歴などの機微情報

CPAP装置メーカーのレスメドで、顧客の処方履歴を含む機微情報が流出した。流出時期と被害顧客数は確認されていない。

韓国国会科学技術情報放送通信委の国政監査で通信会社のハッキング隠蔽疑惑

科学技術情報放送通信委員会の国政監査で、通信会社のハッキング隠蔽疑惑が提起された。セキュリティ認証などの制度の実効性や国家情報院の役割についても指摘が出た。

iMバンク・SC銀行でハッキング被害

iMバンクとSC銀行でハッキング被害が発生した。金融業界がハッキングの標的となり、セキュリティ問題が提起された。

ホワイトハッカー、6月から韓国の軍・政府・企業にハッキングを通報

Phrackの報告書を作成したホワイトハッカーが、6月から韓国の軍・政府・企業にハッキングの事実を直接知らせていた。通報対象には軍と政府だけでなく企業も含まれていた。

無印良品、顧客情報2726万件・カード番号109万件流出の可能性

2726万被害: 顧客情報最大約2726万件およびカード番号約109万件が流出した可能性

無印良品を運営する良品計画のシステムに不正アクセスがあり、退会者を含むアプリ・オンラインストアの顧客情報最大約2726万件とカード番号約109万件が流出した可能性が明らかになった。顧客情報にはメールアドレス・生年月日・性別が含まれ、カード番号は2021年に終了した特典プログラムで収集後、削除されずに残っていた情報だった。同社はシステムの一部の脆弱性と情報セキュリティー・顧客データ管理の不備を認め、関係当局に報告するとともに、内部管理体制を強化すると表明した。不正ログインの可能性を受け、オンラインストアの再開も延期した。

アスクル、ランサムウェアで受注・出荷停止と情報流出

74万被害: 約74万件のデータ流出と受注・出荷停止

日本のネット通販業者アスクルがランサムウェア攻撃でシステムが停止し、受注と出荷を停止したほか、無印良品のネットストアも影響を受けた。その後、約74万件のデータ流出が確認された。アスクルは攻撃から約6週間後にネット販売を限定的に再開し、復旧の過程で生成AIを活用した。

米マサチューセッツ州の病院2カ所、サイバー攻撃で運営に支障

被害: 病院2カ所のネットワーク障害・サービスの支障

米マサチューセッツ州の病院2カ所が、サイバー攻撃によりネットワーク障害とサービスの支障に見舞われた。被害を受けた病院の1カ所はコードブラックを発令した。病院名や攻撃手法、復旧の有無は明らかになっていない。

コリンズ・エアロスペースへのサイバー攻撃と別件の情報窃取

コリンズ・エアロスペースが欧州の空港の混乱に関連するサイバー攻撃を受け、ランサムウェア組織「エベレスト」が攻撃への関与を名乗り出た。これとは別に、2022年のインフォスティーラー感染が別の侵害につながり、古いパスワードと対応の遅れが情報窃取を可能にしたと指摘された。

イスラエルの病院へのサイバー攻撃、背後にイランと指摘

イスラエルのある病院がヨム・キプールにサイバー攻撃を受けた。イスラエルは同病院への攻撃の背後にイランがいると指摘した。