2023年 第47週 セキュリティ事故レポート

北朝鮮のキムスキー、機関になりすましたフィッシングで1468人のメール乗っ取り

1468被害: 韓国人1468人のメールアカウント

北朝鮮のハッキング組織キムスキーが、政府機関や報道機関などになりすましたフィッシングで韓国人1468人のメールアカウントを乗っ取った。被害者には現職・元職の公務員や外交安全保障の専門家など57人が含まれていた。攻撃には韓国国内のサーバー194台を含む経由サーバー576台と偽ポータルが使われ、暗号資産取引所への不正アクセスも試みられた。

データ復旧業者がハッカーと共謀、ランサムウェア復旧費26億ウォンを受領

被害: 復旧費名目の26億ウォン

データ復旧業者がハッカーと共謀してランサムウェアを拡散し、復旧費名目で26億ウォンを得た。北朝鮮のハッカーとつながる業者側は2023年12月、恐喝はなかったと主張して保釈を請求した。

ヤノルジャ・インターパーク・ジグザグ、3年間で個人情報6700万件流出

6700万被害: 3年間で個人情報6700万件

ヤノルジャ、インターパーク、ジグザグで3年間に個人情報6700万件が流出した。流出情報には共同玄関の暗証番号も含まれていた。

SKストアのアプリで不正ログイン、約12万5000人の情報流出の恐れ

12.5万被害: 約12万5000人の個人情報流出の恐れ

SKストアのアプリで不正ログインの試みが発生した。これにより約12万5000人の個人情報が流出した恐れが指摘された。

ギャラクシアマネーツリーがハッキング被害

ギャラクシアマネーツリーでハッキング被害が発生した。具体的な被害規模や発生日、対応内容は確認されていない。

アイディアス、個人情報流出で課徴金2億2789万ウォン

アイディアスで個人情報の流出が発生した。個人情報流出に関連し、課徴金2億2789万ウォンが科された。

タンブルバグ運営のバックパッカー、ハッキングで個人情報流出

タンブルバグを運営するバックパッカーでハッキングにより個人情報が流出した。この流出に関連して課徴金が科された。

KTスカイライフ顧客の名義盗用犯罪への関与・個人情報流出問題

KTスカイライフの顧客が名義盗用の犯罪者扱いされる問題が提起された。顧客の個人情報流出問題も併せて提起された。

企業向けソフトウェア会社TmaxSoft、データ2TB流出

被害: データ2TB

企業向けソフトウェア提供会社TmaxSoftでデータが流出した。流出規模は2TBで、具体的な対応措置は確認されていない。

LINEヤフー、共通認証基盤を通じた侵入で個人情報流出

51万被害: 個人情報約51万件

LINEヤフーの社内システムに不正アクセスがあり、個人情報が流出した。NAVER Cloudの委託先従業員のPCがマルウェアに感染したことを発端に、共通認証基盤を通じた攻撃が行われた。流出規模は当初約40万件とされ、その後51万件と明らかになり、LINEヤフー社長が謝罪した。

フィデリティ・ナショナル・ファイナンシャルへの攻撃で顧客130万人の情報流出

130万被害: 顧客130万人の情報流出および不動産取引関連業務の障害

米国の不動産権原保険・取引サービス会社フィデリティ・ナショナル・ファイナンシャルが2023年11月にサイバー攻撃を受けて一部システムを遮断し、不動産取引関連業務に障害が発生した。攻撃者は窃取した認証情報で侵入し、ALPHV/BlackCatが攻撃を主張した。同社は1週間の障害の後、攻撃を封じ込めたと発表し、その後顧客130万人の情報流出を確認した。

タージ・ホテルズ、顧客150万人の情報露出の可能性

150万被害: 顧客150万人の情報露出の可能性

タージ・ホテルズでデータ侵害が発生し、顧客150万人の情報が露出した可能性が指摘された。実際の流出規模や対応内容は確認されていない。

豪通信会社オプタスの2022年のデータ流出

オーストラリアの通信会社オプタスで2022年、サイバー攻撃によりデータが流出した。その後、オーストラリアの通信規制当局と個人情報保護規制当局がそれぞれ訴訟を起こした。オプタスは攻撃の巧妙さに関する通信規制当局の主張に異議を唱えた。

米アリキッパ水道局へのハッキングで当局が調査

米ペンシルベニア州のアリキッパ水道局がサイバー攻撃を受けた。イランの支援を受けている、または親イランとされるハッカー集団「CyberAv3ngers」が攻撃の背後にいると指摘された。当局が調査に乗り出し、ペンシルベニア州の議員らは米司法省による調査を求めた。