2023年 第45週 セキュリティ事故レポート
2023.11.06 ~ 11.12 に新たに報道されたハッキング・個人情報漏えい事件
2023年11月6~12日、韓国では新規事件8件が集計され、外交省メール4.5GBのハッキング疑惑と、これに対する同省の不正アクセス否定が最も注目を集めた。翰林聖心大学の住民登録番号資料の誤掲載、現代自動車の入社志願者情報流出疑惑、ジグザグ顧客1198人の個人情報露出など、教育・自動車・流通分野で個人情報の流出と露出が相次いだ。ネットカフェ(PC房)のSteam利用者のアカウント乗っ取りが決済被害につながり、ラザルスによるMagicLine脆弱性関連の攻撃は企業・機関40か所で105件検知された。海外では、23andMe利用者約690万人とミスター・クーパー約1470万人の情報流出が発生し、中国工商銀行の米国子会社のランサムウェア被害と豪州の港湾運営会社への攻撃は、それぞれ米国債取引処理の支障とターミナル運営の停止につながった。
種類別
- 個人情報漏えい19
- 不正アクセス13
- ランサムウェア9
- DDoS2
- フィッシング1
韓国の主な事件
韓国外交部のメールハッキング疑惑、不正アクセスは否定
被害: メール4.5GBのハッキング疑惑
韓国外交部が2022年1月に中国国家安全省にメール4.5GBをハッキングされたとの疑惑が浮上した。米司法省は2025年3月、韓国外交部へのハッキングなどの容疑で中国人ハッカー8人を起訴した。外交部はメールボックスへの不正アクセスの履歴はないと明らかにした。
関連報道 5件 · 最終報道 →ネットカフェでSteam利用者のアカウントハッキングと決済被害相次ぐ
被害: Steam利用者のアカウント乗っ取りおよび決済被害
韓国のPCバン(ネットカフェ)でSteamを利用した利用者のアカウントハッキングと決済被害が相次いだ。Steamガードが適用されたアカウントでもハッキング被害が発生した。
関連報道 3件 · 最終報道 →翰林聖心大学、住民登録番号資料の誤掲載で課徴金処分
被害: 学資ローン申請学生の住民登録番号の流出
翰林聖心大学が学資ローンの案内の過程で、ローンを申請した学生の住民登録番号を含む資料をホームページに誤って掲載した。個人情報保護委員会(PIPC)は安全措置義務違反に対して課徴金1625万ウォンを科した。
関連報道 3件 →現代自動車、入社志願者の個人情報流出疑惑
被害: 入社志願者の個人情報流出疑惑
現代自動車の入社志願者の個人情報が流出したとの疑惑が浮上した。個人情報流出の有無をめぐる論争が続いた。
関連報道 2件 · 最終報道 →ジグザグ、ログインセッションのエラーで顧客1198人の個人情報露出
1198被害: 顧客1198人の個人情報最大11項目
2023年11月6日、ジグザグでログインセッションのエラーにより顧客1198人の個人情報が他の利用者に露出した。露出した情報は氏名、連絡先、配送先住所、共同玄関の暗証番号、返金口座情報など最大11項目である。被害者に2万ポイントを付与する補償案が発表された。
글로벌이코노믹の記事を読む ↗ラザルスのMagicLine脆弱性攻撃、40カ所で105件検知
105被害: 企業・機関40カ所で関連攻撃105件を検知
ラザルスがMagicLineの脆弱性を悪用し、韓国のIT企業や防衛産業企業、報道機関などを対象に水飲み場型攻撃を行った形跡が公開された。2023年1~7月に企業・機関40カ所で関連攻撃105件が検知された。
안랩の記事を読む ↗カカオスタイルのジグザグで個人情報流出事故
被害: 個人情報の流出
カカオスタイルのジグザグで個人情報流出事故が発生した。対応措置として2万ポイントの付与が示され、流出規模と原因は明らかにされていない。
더퍼블릭の記事を読む ↗東大邱駅の共用PCに職員の病院診断書表示で論争
被害: 職員の病院の診断書
東大邱駅で会社の共用PCに職員の病院の診断書を表示し、個人情報流出をめぐる論争が起きた。具体的な発生時期や露出範囲および対応内容は確認されていない。
영남일보の記事を読む ↗
その他の国の主な事件
23andMeで利用者690万人の遺伝・個人情報が流出
690万被害: 利用者約690万人の系譜・個人情報と一部の健康・遺伝子型データ
2023年に23andMeでクレデンシャルスタッフィング攻撃により、利用者約690万人の系譜・個人情報が流出し、一部の健康情報と生の遺伝子型データも盗まれた。攻撃は数カ月間検知されなかった。その後、被害者や州政府を相手取った訴訟と和解が続き、2026年10月に被害者・州政府への和解金が総額7000万ドルと報じられた。
関連報道 99件 · 最終報道 →TSTTにサイバー攻撃、顧客情報流出しダークウェブに掲載
被害: 顧客情報および銀行・クレジットカード情報
トリニダード・トバゴの通信会社TSTTが2023年10月にサイバー攻撃を受け、顧客情報への不正アクセスが発生し、その情報がダークウェブに掲載された。TSTTは被害システムを隔離し、外部専門家を投入した。その後、管理者の認証情報を使った侵入であったことが判明し、調査報告書の公開は法的な反発により保留された。
関連報道 16件 · 最終報道 →中国工商銀行の米子会社、ランサムウェアで米国債取引に支障
被害: 米金融サービス子会社の一部システムと米国債取引処理の障害
中国工商銀行の米金融サービス子会社がランサムウェア攻撃を受け、一部システムと米国債取引の処理に障害が生じた。被害を受けたシステムを切り離し、外部専門家や捜査機関とともに復旧と調査を進めた。その後、攻撃グループは身代金を受け取ったと主張し、取引相手は取引再開に慎重な姿勢を見せた。
関連報道 12件 · 最終報道 →ミスター・クーパーにサイバー攻撃、1470万人の情報流出
1470万被害: 約1470万人の個人情報
米住宅ローンサービス会社ミスター・クーパーが2023年10月にサイバー攻撃を受け、約1470万人の個人情報が流出した。被害対象には現在の顧客と過去の顧客の双方が含まれていた。その後集団訴訟が提起され、2025年8月に裁判所は主要な請求の審理継続を認めた。
関連報道 10件 · 最終報道 →豪港湾運営会社にサイバー攻撃、ターミナル運営が停止
被害: 主要港のターミナル運営停止とコンテナ3万個の滞留
オーストラリアの主要港湾運営会社がサイバー攻撃を受け、主要港のターミナル運営が停止した。コンテナ3万個が港に足止めされる物流の混乱が生じた。各港は攻撃から3日で運営を再開し、政府と業界の協力が被害の軽減に寄与した。
関連報道 8件 · 最終報道 →