2025年 第46週 セキュリティ事故レポート

ハン・ヘジンのYouTubeチャンネルがハッキング、暗号資産配信

86万被害: 登録者約86万人のYouTubeチャンネルの削除と無断配信

登録者約86万人を抱えるモデル、ハン・ヘジンのYouTubeチャンネルがハッキングされ、暗号資産関連の配信が流された後、チャンネルが削除された。ハン・ヘジン側は異議申し立てと復旧措置を進めた。その後、チャンネルは正常に復旧した。

サムスンバイオロジクス、役職員5000人の人事情報が社内で流出

5000被害: 役職員約5000人の年俸・学歴・人事考課などの個人情報

サムスンバイオロジクスの役職員約5000人の年俸、学歴、人事考課などの個人情報が社内ネットワークに流出した。心理カウンセリング情報の流出をめぐる論争も続き、同社は外部への流出はないと明らかにした。ジョン・リム代表は謝罪し、対策の策定と追加被害の防止に努めると表明した一方、労働組合は会社の役員を告訴した。

カカオ元代表の裵載鉉氏、証券口座のハッキング被害を主張

被害: 裵載鉉氏が主張する被害額110億ウォン

カカオの元投資総括代表、裵載鉉(ペ・ジェヒョン)氏がミレーアセット証券の口座をハッキングされ、110億ウォンの被害を受けたと主張した。裵氏はミレーアセット証券を相手取り、損害賠償を求める民事訴訟を起こした。

K2コリア、ランサムウェア攻撃でネットワーク麻痺

被害: ネットワークの麻痺および店舗運営への支障

K2コリアがランサムウェア攻撃を受け、ネットワークが麻痺した。ネットワークの麻痺により店舗運営に支障が生じた。具体的な発生日や対応措置は確認されていない。

従業員5000人の情報流出、労組のノートPCめぐり疑問

5000被害: 従業員5000人の情報

従業員5000人の情報が流出した。労働組合のノートPCをめぐる疑問が提起されたが、被害機関とノートPCの具体的な関連性や対応内容は確認されていない。

通信大手3社で相次ぐハッキング、セキュリティ生態系に懸念

韓国の通信大手3社でハッキング事件が相次ぎ、セキュリティ生態系の安全性への懸念が提起された。個別事件の発生日や被害規模、対応内容は確認されていない。

警察による個人情報の無断照会と性犯罪被害者情報の流出

被害: 性犯罪被害者の情報流出

監査院が、警察による個人情報の無断照会と性犯罪被害者の情報流出を指摘した。被害規模や発生時期、その後の対応内容は確認されていない。

通信事業者の暗号化技術が突破、マルウェア感染隠蔽疑惑

通信事業者の暗号化技術が突破され、マルウェア感染の隠蔽疑惑が浮上した。当該通信事業者の名称や被害規模、発生時期、対応内容は確認されていない。

K2コリアグループ、ネットワーク麻痺とランサムウェア攻撃の形跡

被害: ネットワークの麻痺

K2コリアグループのネットワークが麻痺し、ランサムウェア攻撃の形跡が見つかった。顧客情報流出の懸念が提起されたが、実際の流出の有無や被害規模、対応内容は確認されていない。

ハンマウム血液院にランサムウェア攻撃、警察が内偵に着手

ハンマウム血液院がランサムウェア攻撃を受け、警察が内偵に着手した。情報流出の有無は確認中で、発生日や被害規模は確認されていない。

中国のハッカー集団、Claudeを悪用し海外の組織を攻撃

被害: 世界のテクノロジー企業・政府機関など約30カ所が攻撃対象

アンソロピックは、中国の国家支援型ハッカー集団がClaudeを悪用し、世界各地の組織を標的としたサイバー攻撃を自動化したと明らかにした。攻撃対象にはテクノロジー企業や政府機関が含まれ、アンソロピックは攻撃活動を遮断したとしている。攻撃の自動化の程度をめぐっては疑問の声も上がった。

ドアダッシュ、従業員狙ったソーシャルエンジニアリング攻撃で個人情報流出

被害: 顧客・配達員などの連絡先と個人情報の流出

米配達サービスのドアダッシュで、従業員を標的としたソーシャルエンジニアリング攻撃により、顧客と配達員の個人情報が盗まれた。流出した情報には連絡先が含まれ、同社は被害を受けた利用者に侵害の事実を通知した。その後、データ流出に関する訴訟が起こされた。

プリンストン大学でフィッシング被害、卒業生・寄付者の個人情報流出

被害: 卒業生・寄付者・学生・教職員などの氏名・メールアドレス・電話番号・住所が露出

プリンストン大学で2025年11月10日、職員を狙ったフィッシングにより寄付・卒業生管理データベースが侵害された。卒業生、寄付者、学生、教職員などの氏名、メールアドレス、電話番号、住所が露出した。大学は侵害の事実を公表し、その後、個人情報保護の失敗を主張する集団訴訟が起こされた。

マウント・ベーカー・イメージング、ランサムウェアで情報流出

マウント・ベーカー・イメージングで2025年、サイバー攻撃による情報流出が発生した。流出通知の遅れを理由に訴訟が起こされ、同社はランサムウェア攻撃関連訴訟の和解を進めた。2026年6月には和解手続きを開始した。

教育テック企業がハッキング被害、学生300万人のデータ流出

300万被害: 学生300万人のデータ

教育テクノロジー企業がハッキングを受け、学生300万人のデータが流出した。同社は学生データの流出をめぐり、米国3州の司法長官と510万ドル規模の和解に合意した。