2025年 第50週 セキュリティ事故レポート

Qilinがネペスへのハッキングを主張、ランサムウェア感染の疑い

ランサムウェア集団Qilinが半導体企業ネペスをハッキングしたと主張した。その後、ネペスのランサムウェア感染の痕跡と被害の疑いが浮上した。ランサムウェアに関するネペスの否定説明についても虚偽説明との論争が続いた。

PiggyCellがハッキング、トークン約2000万枚を不正発行・売却

被害: トークン約2000万枚の不正発行・売却

2025年12月5日、Chungjeon DwaejiのブロックチェーンプロジェクトPiggyCellがハッキング被害を受けた。攻撃者は露出した秘密鍵でスマートコントラクトの発行機能を悪用し、トークン約2000万枚を不正に発行して売却した。

AI通話アプリの流出事故で情報保護の問題が浮上

AI通話アプリで流出事故が発生した。事故を機に人工知能が保有する情報の保護問題が提起されたが、アプリ名や被害規模、発生時期、対応内容は確認されていない。

Pornhubプレミアム会員の利用情報が流出、公開を盾に脅迫

被害: プレミアム会員の利用情報・視聴傾向・検索履歴

Pornhubプレミアム会員の利用情報が窃取され、公開を盾にした脅迫に悪用された。流出はMixpanelへの侵害と関連しており、視聴傾向と検索履歴が露出したとされる。ハッキング集団ShinyHuntersが会員情報の公開を予告して脅した。

ドイツ、航空管制へのサイバー攻撃でロシアの責任を指摘

ドイツの航空管制を狙ったサイバー攻撃が発生した。ドイツ政府は、この攻撃と選挙介入、偽情報の拡散の責任がロシアにあると指摘し、ロシア大使を呼び出した。具体的な被害規模や攻撃手法は確認されていない。

Fieldtex Products、23万8000人の情報流出

23.8万被害: 23万8000人の情報（健康情報を含む）

Fieldtex Productsで23万8000人規模の情報流出が発生し、流出した情報には健康情報が含まれていた。流出に関する訴訟の可能性が指摘されたが、事故の発生日や具体的な対応内容は確認されていない。

MedStar Health、6万4000人の個人情報・健康情報が流出

6.4万被害: 6万4000人の個人情報および保護対象健康情報

MedStar Healthで6万4000人規模の機微な個人情報と保護対象健康情報が流出した。MedStar Healthは被害患者に情報窃取の事実を通知した。事故の発生日や具体的な侵入経路は確認されていない。

Rockrose Developmentへの侵害で4万7000人の情報流出

4.7万被害: 約4万7000人の社会保障番号などの個人情報

Rockrose Developmentでセキュリティ侵害が発生し、約4万7000人が影響を受けた。流出情報には社会保障番号が含まれていた。事案の発生時期や具体的な侵害手口と対応は確認されていない。