2023年 第44週 セキュリティ事故レポート

韓国では、東行宝くじ（ドンヘン宝くじ）のホームページハッキングによる会員の個人情報流出が記事14件と最も大きな注目を集め、ワークネット会員23万人の履歴書と、サムジョムサム利用者13万人の個人情報流出も明らかになった。個人情報850万件を窃取してSNSで売買したハッカー集団の検挙など個人情報被害が目立ち、教育・雇用・税務・学術など様々な分野で関連事件が相次いだ。STOの顧客向けショートメッセージシステムへの侵入が全顧客を対象としたスミッシングメッセージの送信につながるなど、侵害されたシステムを悪用した二次被害も発生し、1500億ウォン規模の振り込め詐欺（ボイスフィッシング）の摘発も報告された。海外では、英国図書館とトロント公共図書館、ボーイング、カナダ・オンタリオ州の病院に対するランサムウェア攻撃により、情報窃取とサービス・診療の支障が同時に発生した。