2023年 第46週 セキュリティ事故レポート

アラジンがハッキング被害、電子書籍72万冊が不正流出

被害: 電子書籍72万冊

アラジンへのハッキングで電子書籍72万冊が不正に流出した。出版界は被害補償がなければ図書の供給を停止すると予告し、電子書籍業界は著作権侵害への対応で連携した。2024年5月、大韓出版文化協会とアラジンが補償で合意したが、協議の過程で作家が排除されたとの批判が出た。

電子税金計算書ソリューションのSmartBill、ハッキングで個人情報流出

電子税金計算書ソリューションのSmartBillでハッキングにより個人情報が流出した。流出は2023年11月13日に明らかになった。

カンザス州裁判所へのサイバー攻撃、15万人の個人情報が流出

15万被害: 15万人の個人情報流出、裁判所システムの停止、身元照会の滞り

米カンザス州の裁判所が2023年10月にサイバー攻撃を受け、システムの運用が停止し、住民の機密情報が窃取された。復旧は進んだが、身元照会業務に滞りが生じた。その後の調査で、個人情報が流出した対象は15万人と確認された。

ヘンリー・シャイン、サイバー攻撃で顧客情報流出と業務被害

2.9万被害: 9月のサイバー事故の影響対象2万9000人

ヘンリー・シャインは2023年、サイバー攻撃により顧客情報の流出被害を受けた。同年11月にはランサムウェア「BlackCat」に2度攻撃されたことが明らかになり、12月には9月のサイバー事故の影響対象が2万9000人だと明らかにした。2024年10月にはランサムウェア攻撃に関連する情報流出の公表と、290万ドル規模の和解が続いた。

トヨタファイナンシャルサービスが侵害、顧客情報流出

被害: 顧客の個人情報および金融情報

トヨタファイナンシャルサービスがサイバー攻撃を受け、ランサムウェア集団メデューサがドイツ法人のデータを窃取したと主張し、公開すると脅迫した。トヨタは侵害を確認し、復旧を進めた。その後、顧客の個人情報と金融情報の流出を公表した。

ジョンソンコントロールズ、ランサムウェア攻撃でデータ窃取・費用発生

被害: データ窃取および関連費用2700万ドル超

ジョンソンコントロールズがランサムウェア攻撃を受けてデータを窃取され、決算発表の日程や業績に影響が出た。同社は2024年1月末、攻撃関連の費用が2700万ドル発生したと明らかにし、その後、関連費用はこの額を上回ったと伝えられた。

サムスン電子英国ストアの顧客個人情報が流出

被害: 英国ストア顧客の個人情報

サムスン電子英国ストアの顧客の個人情報が流出した。ハッカーは1年にわたる侵害の過程で顧客データにアクセスした。サムスン電子は被害顧客に流出の事実を通知した。