2025年 第52週 セキュリティ事故レポート
2025.12.22 ~ 12.28 に新たに報道されたハッキング・個人情報漏えい事件
韓国では、新韓カードの内部職員が加盟店代表者の個人情報19万2088件を流出させた事件が被害規模と報道量で最も目立ち、このうち2600件には信用情報が含まれていた。大韓航空の協力会社へのハッキング、アシアナ航空の社内ネットワークへのハッキング、新世界グループ・新世界I&Cの情報流出など、航空・流通業種で役職員情報の流出が相次いだ。韓国内外の新規事故は計34件で、個人情報流出が19件と最も多く、日産から日産自動車へと続く連鎖被害も確認された。海外では、ユービーアイソフトのゲームサーバー停止、トラストウォレットからの約700万ドルの暗号資産窃取、ラ・ポストの郵便・金融サービス障害、ルーマニア水資源庁のランサムウェア被害など、サービス停止と金銭・システムの被害が見られた。
種類別
- 個人情報漏えい18
- 不正アクセス8
- ランサムウェア4
- DDoS1
韓国の主な事件
新韓カードの内部職員、加盟店代表者の個人情報19万2088件を流出
19.2万被害: 加盟店代表者の個人情報19万2088件、うち信用情報を含むもの2600件
2025年12月、新韓カードの内部職員が新規カードの募集に利用する目的で、加盟店代表者の個人情報19万2088件を外部に流出させていたことが明らかになった。流出した情報には携帯電話番号と一部の氏名・生年月日が含まれ、その後、2600件には信用情報も含まれていることが確認された。新韓カードは謝罪と被害補償の方針を示し、金融当局と警察が検査と捜査に着手した。
関連報道 45件 · 最終報道 →委託先へのハッキングで大韓航空の役職員情報約3万件が流出
3万被害: 役職員の氏名・口座番号などの個人情報約3万件
機内食・機内販売の委託先KC&Dサービスのサーバーがハッキングされ、大韓航空役職員の氏名や口座番号などの個人情報約3万件が流出した。委託先は2025年11月、ダークウェブでハッキング組織による流出主張の投稿を確認し、事故の可能性を認識した。大韓航空は12月に役職員の個人情報流出を公表した。
関連報道 14件 · 最終報道 →アシアナ航空の社内網ハッキング、役職員約1万人の情報流出
1万被害: 役職員など約1万人の個人情報
2025年12月24日、アシアナ航空の社内イントラネットが海外サーバーを経由した異常なアクセスによりハッキングされ、役職員など約1万人の個人情報が流出した。流出情報には氏名・連絡先・メールアドレスなどが含まれ、顧客情報は含まれていなかった。同社はアクセス経路の遮断とパスワードの初期化に着手した。
関連報道 12件 · 最終報道 →新世界グループ、役職員など約8万人の社員番号が流出
8万被害: 役職員・協力会社社員約8万人の社員番号、うち約3000人の氏名・所属部署・IPアドレス
新世界グループのイントラネットから、役職員と一部協力会社社員の約8万人分の社員番号が流出した。このうち約3000人は氏名・所属部署・IPアドレスも流出し、外部から流入したマルウェアが原因と推定された。新世界は当時、顧客情報の流出はないと説明し、その後、北朝鮮関与の疑いで捜査が拡大した。
関連報道 6件 · 最終報道 →新世界I&Cのイントラネットにハッキング、役職員8万人余りの個人情報流出
8万被害: 役職員8万人余りの社員番号などの個人情報
新世界I&Cのイントラネットがハッキングされ、役職員8万人余りの社員番号などの個人情報が流出した。事案の発生日と対応措置は確認されていない。
M이코노미뉴스の記事を読む ↗韓国建設安全協会、パスワードを含む個人情報が流出
被害: パスワードを含む個人情報
韓国建設安全協会からパスワードを含む個人情報が流出した。流出規模や発生時期、対応措置は確認されていない。
뉴스저널리즘の記事を読む ↗KTアルファのギフティショーでアカウント乗っ取り、商品券を不正決済
被害: 商品券の不正決済被害、金額不明
2025年12月14日、KTアルファのギフティショーで他人のアカウントにログインして商品券を不正に決済する事故が発生した。KTアルファは外部で不正に収集されたIDとパスワードを使ったアカウント乗っ取りと推定した。被害決済は全額返金した。
연합뉴스の記事を読む ↗北朝鮮ハッカーの指令で機密流出、取引所運営者の懲役確定
被害: 機密の流出
暗号資産取引所の運営者が北朝鮮ハッカーの指令を受けて将校を取り込み、機密を流出させた。大法院(最高裁)は同運営者に対する懲役刑を確定させた。
조선일보の記事を読む ↗
その他の国の主な事件
ユービーアイソフト『レインボーシックス シージ』ハッキングでサーバー停止
被害: ゲーム内通貨・レアアイテムの勝手な付与、アカウントの停止・解除、全プラットフォームのサーバー停止
2025年12月、『レインボーシックス シージ』でゲーム内通貨やレアアイテムが勝手に付与され、アカウントの停止と解除が発生する侵害事故が起きた。ユービーアイソフトは全プラットフォームのゲームサーバーを停止し、12月29日にサーバーが再稼働した。その後、利用者への補償を実施し、セキュアブートの導入を含む変更を予告した。
関連報道 17件 · 最終報道 →Trust WalletのChrome拡張機能ハッキング、700万ドル窃取
被害: 暗号資産約700万ドル
バイナンス系列のTrust WalletのChrome拡張機能がハッキングされ、利用者の暗号資産約700万ドルが窃取された。Trust Walletは被害を確認し、利用者にアップデートを促した。趙長鵬(CZ)氏は被害額を補償すると表明した。
関連報道 13件 · 最終報道 →仏ラ・ポストにサイバー攻撃、郵便・金融サービスに障害
被害: フランスの郵便・銀行オンラインサービスの停止と障害
2025年12月のクリスマス繁忙期に、フランスの郵便事業者ラ・ポストがサイバー攻撃を受け、郵便と銀行のオンラインサービスに障害が発生した。フランス当局は捜査に着手し、親ロシア派ハッカーらが攻撃は自分たちの仕業だと主張した。
関連報道 11件 · 最終報道 →日産自動車、協力会社レッドハットへのハッキングで顧客2万1000人の情報流出
2.1万被害: 顧客2万1000人の情報流出
協力会社レッドハットのサーバーがハッキングされ、日産自動車の顧客2万1000人の情報が流出した。日産自動車は2025年12月、顧客情報の流出被害を確認した。
関連報道 9件 · 最終報道 →ルーマニア水資源庁、ランサムウェア攻撃でシステム被害
被害: 約1000システムの被害と全国10支所の麻痺
ルーマニア水資源庁がBitLockerを悪用したランサムウェア攻撃を受け、約1000のシステムと全国10の支所に被害が出た。同庁はサイバー攻撃を確認し、中核的な水資源の運用には影響がなかった。
関連報道 7件 · 最終報道 →