2025年 第45週 セキュリティ事故レポート

北朝鮮ハッカー集団、韓国のスマホ・PC・カカオトークを掌握

被害: 韓国の利用者のスマートフォン・PC・カカオトークの侵害

北朝鮮のハッカー集団が、韓国のスマートフォンやPC、カカオトークにアクセスして掌握する攻撃を行った。スマートフォンの侵害が家庭用PCの侵害にもつながった被害が明らかになった。

スパイウェア「LANDFALL」、ゼロデイ悪用しGalaxyスマホを侵害

被害: Galaxyスマートフォン内の写真などの情報

スパイウェア「LANDFALL」がゼロデイ脆弱性を悪用し、サムスンのGalaxyスマートフォンをハッキングした。侵害は10カ月間続き、写真などの情報が外部に共有された。

Phrack発のハッキング、資産識別・攻撃対象領域管理の不備が原因と指摘

Phrack発のハッキングの原因として、資産識別と攻撃対象領域管理（ASM）の不備が指摘された。被害機関と具体的な被害規模は確認されていない。

SH都市研究院、個人情報流出疑惑とデータ管理を巡る論争

SH都市研究院で個人情報流出の疑惑が広がった。研究用データの管理実態が争点となった。

米議会予算局がハッキング被害、システム侵害

米議会予算局(CBO)がハッキングを受け、システム侵害事件を調査した。外国の攻撃者による可能性と中国の関与疑惑が指摘され、議会予算局は新たなセキュリティ対策を導入した。

現代オートエバー・アメリカ、社会保障番号などが流出

270万被害: 社会保障番号270万件および運転免許情報などの個人情報

現代オートエバー・アメリカで個人情報が流出し、社会保障番号と運転免許情報が露出した。被害対象として現代自動車・起亜・ジェネシスの車両所有者が挙げられ、社会保障番号270万件の流出規模が示された。その後、米国で集団訴訟に向けた調査が進められた。

日本経済新聞社のSlackに不正侵入、1万7000人超の情報流出の可能性

1.7万被害: 従業員・取引先関係者1万7368人の氏名・メールアドレスや会話記録などの流出の可能性

日本経済新聞社は社内メッセンジャーのSlackに不正ログインがあったと明らかにした。従業員の私物PCがマルウェアに感染し、Slackの認証情報が流出したことが原因だった。従業員と取引先関係者1万7368人の氏名・メールアドレスや会話記録などが流出した可能性がある。

ワシントン・ポスト、オラクル環境へのハッキングで約1万人の情報流出

1万被害: 従業員・契約社員など約1万人の社会保障番号などの個人情報

ワシントン・ポストのオラクル環境がハッキングされ、従業員や契約社員など約1万人の情報が窃取された。ワシントン・ポストは2025年11月に情報流出を確認した。流出情報には社会保障番号が含まれていた。

分散型金融プロトコル、1億ドル台のハッキング被害

被害: 1億ドル台の暗号資産

分散型金融（DeFi）プロトコルで1億ドル台のハッキング被害が発生した。事件後、イーサリアムの価格が7％下落した。