2025年 第47週 セキュリティ事故レポート

クーパン、顧客の個人情報約3370万件が流出

3370万被害: 顧客の個人情報約3370万件

クーパンで配送先や注文履歴などを含む顧客の個人情報約3370万件が流出した。クーパンは2025年11月16日に顧客から苦情を受けて調査を開始し、その後、元従業員による認証キーの窃取が原因とされた。クーパンは共用玄関の暗証番号の変更を勧告し、個人情報流出を巡る課徴金の賦課や紛争調停が続いた。

ネットマーブル、PCゲームポータルへのハッキングで611万人の個人情報流出

611万被害: 611万人の個人情報と追加流出8048件、追加分のうち住民登録番号1304件

2025年11月、ネットマーブルのPCゲームポータルへのハッキングで顧客、ネットカフェ（PCバン）経営者、役職員などの個人情報流出が判明し、被害規模は611万人と確認された。その後の調査で、カスタマーセンターへの問い合わせ者、入社志願者、事業提案担当者などの個人情報8048件が追加で流出し、その中には住民登録番号1304件が含まれていた。ネットマーブルはパスワード変更を勧告して謝罪し、事故認知の3日後に届け出た問題で過料が確定した。

WINS Technet、グループウェアへのハッキングで社員情報1000件流出の疑い

1000被害: 社員情報約1000件流出の疑い

WINS Technetのグループウェアがハッキングされ、社員情報約1000件が流出した疑いが浮上した。同社はハッキング発生から約1年が経過してようやくこれを把握した。韓国インターネット振興院(KISA)と個人情報保護委員会が調査中で、脆弱性とセキュリティ管理の不備を巡る責任論が提起された。

LGのバッテリー子会社の海外施設にランサムウェア攻撃

LGのバッテリー子会社が、海外施設がランサムウェア攻撃の標的になったと発表した。攻撃の発生日や被害規模、具体的な対応措置は確認されていない。

大韓航空の機内食供給会社、サーバーがハッキング被害

大韓航空の機内食供給会社がランサムウェアグループClopによりハッキング被害企業として名指しされた。2025年11月22日時点ではデータ窃取の有無は公表されなかった。12月29日には大韓航空の委託先サーバーへのハッキングと情報流出の問題が改めて伝えられた。

KTのインターネット設置技師が顧客の個人情報を流出、苦情は終結処理

被害: 顧客の個人情報

KTのインターネット設置技師が顧客の個人情報を流出させた。KTは申告を受けたにもかかわらず、事実確認をせずにボイスフィッシングを原因として苦情を終結させた。

サムスンメディソンのデータ、第三者経由の侵害で窃取・販売と主張

ハッカーが第三者の侵害事故で窃取したと主張するサムスンメディソンのデータを販売している。データの真偽や実際の流出規模は確認されていない。

LGエナジーソリューションなど韓国産業界にハッキング被害

シムテックとSFAに続き、LGエナジーソリューションもハッカー集団の被害を受けた。具体的な被害規模や事故の発生日、対応内容は確認されていない。

LG・サムスンメディソン・HD現代にハッキング被害

LGとサムスンメディソン、HD現代がハッキング被害を受けた。各社の具体的な被害範囲や事故の発生日、対応内容は確認されていない。

大型機船底引網水協の金融支店にハッキング疑惑

大型機船底引網水協の金融支店にハッキングの疑惑が浮上した。実際の侵害の有無や発生時期、被害規模、対応内容は確認されていない。

アンダーアーマー、顧客のメールアドレス約7,200万件など流出

被害: メールアドレス約7,200万件と一部顧客の個人情報、韓国の利用者のメールアドレス54万1,773件および氏名・性別の情報各36件

アンダーアーマーの顧客のメールアドレス約7,200万件と、一部の氏名・性別・生年月日などを含むデータがインターネット上で公開された。ランサムウェア集団エベレストは2025年11月にデータを窃取したと主張し、アンダーアーマーは2026年1月に調査中であると発表した。同社は、顧客のパスワードや決済システムが影響を受けた証拠はないと説明した。2026年3月には、韓国の利用者のメールアドレス54万1,773件と氏名・性別の情報各36件が流出し、攻撃者が有効な従業員アカウントを不正使用してセキュアFTPサーバーに不正アクセスしたことが確認された。

マーキス、ランサムウェア攻撃で67万人超の金融情報流出

67.2万被害: 67万2000人以上の個人情報・金融情報の窃取

金融ソフトウエア企業マーキスがランサムウェア攻撃を受け、銀行顧客の個人情報と金融情報が窃取された。複数の銀行や信用組合が影響を受けて被害者に通知し、2026年3月に公表された被害規模は67万2000人以上である。マーキスはソニックウォールのクラウドバックアップの侵害が攻撃につながったと主張して訴訟を起こした。

ハーバード大学の同窓生・募金システムで85万537件のアカウント情報流出

被害: 85万537件の一意のメールアドレスにひもづくアカウント情報

ハーバード大学の同窓生・募金システムが2025年11月に電話によるフィッシングで侵害され、個人情報が盗まれた。流出資料には氏名・連絡先・生年月日・寄付履歴・家族関係・職業情報などが含まれ、2026年2月にハッカーが資料を公開した。2026年11月に流出資料がHave I Been Pwnedに登録され、被害規模は85万537件の一意のメールアドレスにひもづくアカウントと判明した。

イベリア航空、外部委託先の侵害で顧客情報流出

被害: 顧客の氏名・メールアドレス・会員識別番号が流出、被害顧客数は非公表

スペインのイベリア航空で、外部の委託先業者への侵害により顧客の氏名、メールアドレス、会員識別番号が盗まれた。同社は顧客に流出の事実を通知してセキュリティ対応手順を発動し、パスワードや銀行情報は影響を受けていないと明らかにした。ランサムウェア集団「Everest」は596GBのデータを盗んだと主張し、その後、流出を止める見返りとして600万ドルを要求した。

米不動産データ企業へのハッキングで大手銀行の顧客情報流出

被害: 米大手銀行顧客の機微情報の窃取

米大手銀行と取引のある不動産データ企業がハッキングされ、機微な顧客情報が盗まれた。JPモルガンやシティなどが影響を受け、各銀行は被害範囲の把握に乗り出した。米連邦捜査局（FBI）が事件の捜査に着手した。