2025年 第49週 セキュリティ事故レポート

クーパンの情報流出を悪用、補償・検察を装うフィッシング発生

229被害: 1100万ウォンの詐取被害と10日間でフィッシング通報229件

2025年12月、クーパンの個人情報流出を口実に、被害補償・返金・カード配送・検察などを装うフィッシングが発生した。攻撃者らはSMSのリンクで個人情報の入力と遠隔操作アプリのインストールを誘導し、1100万ウォンをだまし取られた被害も伝えられた。韓国インターネット振興院（KISA）は補償を装うフィッシングを警告し、消費者警報のレベルも引き上げられた。

Gマーケットでアカウント不正利用の疑いによる不正決済被害

被害: 不正決済被害

Gマーケットで、アカウントの不正利用が疑われる不正決済の被害が発生した。Gマーケットの代表は、ハッキングとは無関係の不正利用事故と推定していると説明した。同社は不正決済の被害額の全額返金とセキュリティ強化策を発表した。

LGユープラスの「ixi-O」、顧客36人の通話情報が流出

36被害: ixi-O顧客36人の通話情報

LGユープラスのAIサービス「ixi-O」で顧客36人の通話情報が流出した。同社はハッキングではなく従業員の作業ミスによる事故だと説明し、韓国個人情報保護委員会(PIPC)に届け出た。その後、補償規模やオンデバイスのセキュリティをめぐる論争が続いた。

企業役員の電話番号が一括販売されている形跡

被害: 企業役員の電話番号販売の形跡

企業役員の電話番号を一括で販売している形跡が明らかになった。特定の被害企業や情報の入手経路、流出規模、対応内容は確認されていない。

メリッツ証券の投資履歴、他人の携帯電話に表示された疑い

被害: 投資履歴の露出疑惑

メリッツ証券の投資履歴が他人の携帯電話に表示されたとして、個人情報流出の疑惑が提起された。露出の規模や原因、対応措置は確認されていない。

大邱の高校3年生、職員室に侵入し教師・生徒の情報を窃取

被害: 教師・生徒の情報

大邱（テグ）の高校3年生が職員室に侵入し、教師と生徒の情報を盗み出した。学校名や被害規模、事件後の対応内容は確認されていない。

病院・医院の医療情報のセキュリティが脆弱な中、ハッカーが整形写真の流布を脅迫

ハッカーが整形手術の写真を流布すると脅迫した。病院・医院の医療情報はセキュリティ上脆弱な状態に置かれている。

700Creditの情報流出、自動車販売店の顧客580万人に被害

580万被害: 自動車販売店の顧客580万人の個人情報

米国の信用照会・データサービス企業700Creditで、自動車販売店の顧客の個人情報が流出した。被害規模は当初約560万人とされ、その後580万人と示されており、関連する自動車販売店は1万8000店に上る。流出事件について弁護士らによる調査も始まった。

ペトコ、設定ミスで顧客の個人情報がオンライン上に露出

被害: 顧客の氏名・社会保障番号・運転免許証情報

米ペット用品会社ペトコは、ソフトウェアの設定ミスにより顧客の個人情報ファイルがオンライン上に露出したと明らかにした。露出した情報には顧客の氏名、社会保障番号、運転免許証情報が含まれていた。

フェニックス大学、オラクルへのハッキングに関連し340万人の情報流出

340万被害: 340万人の個人情報

フェニックス大学がオラクルへのハッキングに関連した個人情報流出を公表した。クロップ（Clop）グループによるオラクルのゼロデイ攻撃で、被害者340万人の情報が露出した。その後、学生350万人の個人情報が露出したと主張する集団訴訟が起こされた。

教育テック企業で学生情報が大規模流出

被害: 学生情報の大規模流出、具体的な規模は不明

教育テクノロジー企業から学生情報が大規模に流出した。米連邦取引委員会は同社にデータセキュリティの強化を命じ、州司法長官らも措置に乗り出した。

ASUSの取引先がハッキング、データ1TBが流出

被害: 取引先のデータ1TB

ASUSの取引先がハッカー集団Everestにハッキングされ、データ1TBが流出した。ASUSは第三者企業の侵害を確認し、攻撃者はサンプルファイルを公開した。