韓国の裁判所のネットワークがハッキング、1万7998人の個人情報が流出
2022年から2023年初めにかけて裁判所のネットワークが攻撃され、電子訴訟サーバーのデータ1014GBが外部に流出した。復元された4.7GBから1万7998人の個人情報が確認され、攻撃の主体は北朝鮮のラザルスと推定された。法院行政処は被害者への通知とシステムの全面入れ替えの方針を示し、個人情報保護委員会は安全措置の不備に対し2億700万ウォンの課徴金を科した。
主な情報
- 被害組織
- 韓国の裁判所
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- データ1014GBが流出、復元された資料から1万7998人の個人情報を確認
- 原因・手口
- 北朝鮮のラザルスと推定される組織によるネットワーク侵入と、内部網・外部網の接続ポートの開放、初期パスワードの維持、住民登録番号の未暗号化などの安全措置の不備
- 地域
- 韓国
情報が漏れたらこうしてください
漏えい項目住民登録番号
- 自分名義の携帯電話の開通をブロックし、金融監督院に個人情報露出者として登録すると、自分名義の金融取引で本人確認が強化されます。身分証の写しが漏えいした場合は再発行も検討してください。名義盗用防止サービス（M-Safer） ↗個人情報露出者事故予防システム ↗
- 被害が出たら通報してください。個人情報の侵害は 118（市外局番なし）、金銭被害は警察へ。損害賠償は紛争調停を申請できます。個人情報侵害申告センター ↗警察庁サイバー犯罪申告 ↗個人情報紛争調停委員会 ↗
確認・お知らせのリンクは AI が見つけた組織の公式ページです。アドレスが組織の公式ドメインか確認してからご利用ください。
経過
- 司法府のネットワークとソウル中央地裁のサーバーがマルウェアに感染していたことが公表された。
- 裁判所が、北朝鮮の仕業と推定されるハッキングと個人情報流出について謝罪した。
- 法院行政処が、個人再生文書5171件から特定した被害者4830人への個別通知を開始した。
- 個人情報保護委員会が、1万7998人の個人情報流出と安全措置の不備を理由に、法院行政処に2億700万ウォンの課徴金を科した。
- 最高裁の自主監査で、正式な懲戒処分を受けた者がいなかったことが公表された。
関連報道 30件
- 사법부 전산망 악성코드 감염…행정처 "북 소행 단정 못 해"
- [단독]'北해킹' 반년 넘게 숨긴 법원…털린 비밀번호는 '123qwe'
- 檢, '법원 해킹 사태 거짓 해명' 의혹 배당…본격 수사 착수
- [단독] '북한 해킹 의혹' 대법원 전산 서버 압수수색
- 경찰 ‘北 해킹 의혹’ 대법원 전산 서버 압수수색
- '사법부 첫 해킹' 北 해커조직 소행 추정..."최소 26건 유출" 뒤늦게 사과
- 등기·법관개인 정보도 다 털렸나…北, 대법원서 탈취한 데이터 335GB
- 법원 '北추정 해킹' 뒤늦게 사과…"국민 개인정보 유출"(종합)
- NK's Lazarus hacked South Korean top court: police
- 대법원 작년 해킹, 北소행… 주민초본 등 개인정보 털려
- 경찰, ‘사법부 해킹’ 로그기록 분석 착수…행정처 “시스템 전면 교체 방침”
- 북한 해킹 조직, 법원 전산망에서 1,014GB 탈취‥0.5%만 피해 확인
- 北 라자루스, 법원 전산망 2년간 1014GB 해킹… 法, "유출정보 활용 보이스피싱 조심해달라"
- 대법원 "북한의 전산망 해킹 따른 2차 피해 유의해달라"
- 지난해 법원 전산망 해킹... 2년여간 1,014GB 분량 및 5,171개 문서 탈취
- 北에 1TB 해킹당한 대법원, 뭐가 털렸는지도 모른다
- 사법부, 법원 전산망 해킹 관련 입장 밝혀... 개별 문건 분석해 조치 예정
- 법원도 터는 ‘북한 해킹’, “지금도 진행 중” [탈탈털털]
- ‘알고도 뚫린’ 사법부 해킹 전말
- 법원행정처, 해킹 피해자 4830명 특정해 개별통보
- ’사법부 해킹’ 유출 피해자 4천830명 개별통보 개시
- 법원 전산망 해킹으로 살펴본 공공기관 정보 보안 현주소
- [단독] PC 침투→거점 확보→데이터 유출… 北의 법원 해킹 수법
- '법원 전산망' 북한 해킹···1만8000명 개인정보 유출
- ‘北 라자루스 법원 전산망 해킹’ 개인정보 유출 1만8000명 달해
- 주민번호 등 최소 1만8000명 개인정보 유출 법원행정처…과징금 2억원
- 법원행정처가 국민 1만8천명 개인정보 유출…과징금 2억 물어야
- 법원행정처, 1만7998명 개인정보 유출...개인정보위, 2억700만원 과징금
- "법원, '1만8천명 정보유출'에도 자체 감사서 엄중훈계 조치만"
- 대법원 해킹 피해 자체감사, 정식 징계는 1명도 없었다
韓国の裁判所のその他の事件
判決文の個人情報一部流出でオンライン提供を中断
被害: 判決文内の氏名・住所・住民登録番号の一部流出
裁判所の判決文から氏名・住所・住民登録番号など個人情報の一部が流出した。判決文のオンライン提供が中断された。
동아일보の記事を読む ↗大田地裁、元判事に個人情報を流出させた職員を重懲戒
大田地方裁判所の職員が元判事に個人情報を流出させた。大田地方裁判所は当該職員を重懲戒処分とした。
OhmyNewsの記事を読む ↗韓国全国の裁判所サイト、DDoS攻撃で約2時間まひ
被害: 全国の裁判所ウェブサイト・事件検索機能が約2時間まひ、電子訴訟サイトに一時接続障害
2024年11月7日、韓国全国の裁判所のウェブサイトと事件検索機能がDDoS攻撃により約2時間まひし、電子訴訟サイトも一時的に接続障害が生じた。サイトは正常化し翌日には攻撃も収まったが、法院行政処は防御態勢を維持した。法院行政処は国家情報院・国家捜査本部とともに攻撃者を追跡した。
関連報道 13件 · 最終報道 →
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。