2025年 第48週 セキュリティ事故レポート
2025.11.24 ~ 11.30 に新たに報道されたハッキング・個人情報漏えい事件
2025年11月24～30日、韓国ではアップビットへのハッキングで暗号資産445億ウォンが不正に出金された事件が最も大きな注目を集めた。韓国のIPカメラ約12万台がハッキングされ私生活の映像が窃取されたほか、KTアルティメディアの窃取データの公開や、医療機器企業の管理者アカウント乗っ取りによる個人情報流出も発生した。全事故類型では個人情報流出が33件と最も多く、韓国ではランサムウェア組織Qilinによる韓国のMSPへの侵害で企業28社のデータが窃取される連鎖被害が目立った。海外ではMixpanelへのハッキングによるOpenAIのAPI利用者情報の流出と、CodeREDへの攻撃による緊急警報の運用の混乱が発生し、Cox・OnSolve・オラクルを通じた連鎖被害も確認された。
種類別
- 個人情報漏えい29
- 不正アクセス11
- ランサムウェア9
- フィッシング1
- マルウェア1
韓国の主な事件
アップビットがハッキング、暗号資産445億ウォンが不正出金
被害: 暗号資産445億ウォン
アップビットで2025年11月、ハッキングにより暗号資産445億ウォンが不正に出金された。アップビットは入出金を停止し、被害資産を全額補填すると明らかにし、金融当局は現場点検に乗り出した。その後、独自のオンチェーン追跡システムで被害資産26億ウォンを凍結し、2026年6月にはハッキング事故関連の補償金7億9000万ウォンを支払ったことが確認された。
関連報道 49件 · 最終報道 →韓国のIPカメラ約12万台がハッキング、私生活映像が流出
被害: IPカメラ約12万台の侵害と私生活映像の窃取
韓国の一般家庭や事業所などのIPカメラ約12万台がハッキングされ、私生活の映像が盗まれた。単純なパスワードが設定された機器が主に侵害され、一部の容疑者は盗んだ映像で性的搾取物1193点を制作し、海外サイトで販売した。容疑者4人が検挙され、政府は事後のセキュリティ対策を推進した。
関連報道 19件 · 最終報道 →アップビット、ハッキングで445億ウォンの被害
被害: 445億ウォン
ドゥナムが運営するアップビットで445億ウォン規模のハッキング被害が発生した。ドゥナムはサイバー侵害事故への対応に乗り出した。金融監督院は事故の検査を終え、ドゥナムに検査意見書を送付して制裁手続きに着手した。
関連報道 7件 · 最終報道 →ランサムウェア集団「Qilin」、韓国のMSPを侵害し28社のデータ窃取
被害: 韓国企業28社のデータ窃取
ランサムウェア集団「Qilin」が韓国のマネージドサービスプロバイダー（MSP）を侵害し、顧客企業のデータを盗んだ。「コリアン・リークス」と呼ばれた攻撃は、資産運用会社など韓国企業28社に影響を及ぼした。
関連報道 5件 · 最終報道 →管理者アカウント乗っ取りで医療機器企業の個人情報流出
被害: 個人情報の流出
医療機器企業2社で、管理者アカウントの乗っ取りにより個人情報が流出した。韓国の個人情報保護委員会は2社に課徴金計1億8820万ウォンを科した。
데일리시큐の記事を読む ↗
連鎖被害
オラクルへのハッキングで情報流出と金銭要求が続く
オラクルへのハッキングで情報流出事故が発生した。オラクルはテキサス州で関連する集団訴訟11件に直面した。その後もハッキングに関連した金銭要求が続いた。
関連報道 2件 · 最終報道 →
ともに被害 5件オラクルEBSハッキングでコックスとキヤノン子会社に被害
↳ オラクルの事故から広がった二次被害 · 元の事故を見る被害: コックスとキヤノン子会社の被害を確認
オラクルEBSハッキングに関連し、コックスが被害を確認し、キヤノンも子会社が影響を受けたと発表した。サイバー犯罪者らは被害対象と主張する100組織を名指しした。実際の全体的な被害規模や具体的な対応内容は確認されていない。
SecurityWeekの記事を読む ↗
CodeREDへのランサムウェア攻撃で米国の緊急警報に支障
被害: 米国各地の地域緊急警報システムの運用支障とデータ流出
OnSolveの緊急警報プラットフォームCodeREDがランサムウェア攻撃を受け、米国各地の地域緊急警報システムの運用に支障が生じ、データ流出も発生した。ピアース郡とリーハイバレーで使用されているシステムも影響を受けた。攻撃後にCodeREDプラットフォームは閉鎖され、正確な流出規模は確認されていない。
関連報道 6件 · 最終報道 →
オラクル・ヘルスがハッキング被害、約2000万人の患者情報が流出
2000万被害: 約2000万人の患者情報
オラクル・ヘルスが2025年にハッキングを受け、患者情報が流出した。米連邦捜査局が攻撃を調査し、その後、被害を受けた医療機関に関連する流出が公表された。2026年10月に確認された被害規模は約2000万人である。
関連報道 12件 · 最終報道 →
その他の国の主な事件
Mixpanelへのハッキングで OpenAIのAPI利用者情報が流出
被害: 一部API利用者の氏名・メールアドレスなどの個人情報
OpenAIの協力会社Mixpanelがハッキングされ、一部API利用者の氏名やメールアドレスなどの情報が流出した。OpenAIは一般のChatGPT利用者には影響がないと明らかにし、フィッシングメールや不審なリンクに注意するよう呼びかけた。OpenAIはMixpanelとの関係を終了し、その後両社を相手取った集団訴訟が起こされた。
関連報道 26件 · 最終報道 →ダートマス大学へのハッキングで4万人超の情報流出
4万被害: 4万人超の個人情報
ダートマス大学がOracle EBS関連の攻撃で個人情報を窃取され、社会保障番号と金融情報が露出した。大学は2025年11月のClopによる恐喝攻撃の後、情報流出を確認した。当初は少なくとも3万5000人が被害を受けたとされたが、その後被害規模は4万人超に拡大した。
関連報道 9件 · 最終報道 →緊急警報システムCodeREDにサイバー攻撃、情報流出
被害: コロラド住民数千人の情報流出の可能性
緊急警報システムCodeREDがサイバー攻撃を受け、米国の複数の地域で情報流出の懸念が生じた。コロラドでは数千人の情報が流出した可能性が指摘され、北カリフォルニアの郡は攻撃と情報流出を警告した。モンタギューは事案後、新たな緊急警報プラットフォームを導入した。
関連報道 6件 · 最終報道 →シトゥスAMCへのハッキングで顧客企業のデータ流出
被害: 顧客情報および米大手銀行など顧客企業のデータ
不動産金融サービス企業のシトゥスAMCがハッキングにより顧客情報流出の被害を受けた。JPモルガン・チェース、シティ、モルガン・スタンレーなど顧客企業のデータも露出した可能性が指摘され、各銀行は影響を点検した。シトゥスAMCのサービスは復旧した。
関連報道 6件 · 最終報道 →CodeREDへのランサムウェア攻撃で米国の緊急警報に支障
被害: 米国各地の地域緊急警報システムの運用支障とデータ流出
OnSolveの緊急警報プラットフォームCodeREDがランサムウェア攻撃を受け、米国各地の地域緊急警報システムの運用に支障が生じ、データ流出も発生した。ピアース郡とリーハイバレーで使用されているシステムも影響を受けた。攻撃後にCodeREDプラットフォームは閉鎖され、正確な流出規模は確認されていない。
関連報道 6件 · 最終報道 →