2023年 第48週 セキュリティ事故レポート

韓国の裁判所のネットワークがハッキング、1万7998人の個人情報が流出

1.8万被害: データ1014GBが流出、復元された資料から1万7998人の個人情報を確認

2022年から2023年初めにかけて裁判所のネットワークが攻撃され、電子訴訟サーバーのデータ1014GBが外部に流出した。復元された4.7GBから1万7998人の個人情報が確認され、攻撃の主体は北朝鮮のラザルスと推定された。法院行政処は被害者への通知とシステムの全面入れ替えの方針を示し、個人情報保護委員会は安全措置の不備に対し2億700万ウォンの課徴金を科した。

ゴルフゾン、ランサムウェア攻撃で約221万人の個人情報が流出

221万被害: 利用者・役職員約221万人の個人情報、住民登録番号5831人分と口座番号1647人分

ゴルフゾンは2023年11月23日、ランサムウェア攻撃でサーバーディスクの一部が損傷し、アプリ・ウェブ・予約サービスに障害が発生した。サーバー交換後に緊急復旧を完了したが、その後会員の個人情報を含むファイルの流出を確認し謝罪した。調査の結果、窃取されたVPNアカウントを通じたファイルサーバーへのアクセスにより、利用者・役職員約221万人の個人情報が流出したことが確認された。

携帯電話修理スタッフによる写真流出、放送通信委員会が防止に乗り出す

携帯電話の修理スタッフによる写真流出の問題が提起された。韓国放送通信委員会は携帯電話のデータ流出事故の防止に乗り出した。

MGMリゾーツ、2023年のサイバー攻撃で業務混乱と情報流出

MGMリゾーツは2023年のサイバー攻撃でラスベガスでの業務に混乱が生じ、情報流出をめぐる紛争に発展した。米連邦捜査局(FBI)は攻撃に使われたランサムウェア組織BlackCatを妨害し、復号ツールを作成した。2025年12月には4500万ドル規模の情報流出和解に基づく支払いが始まった。

アーデント・ヘルス・サービシズ、ランサムウェア攻撃で病院運営に支障

被害: 米国複数州の病院運営への支障および救急車の迂回

アーデント・ヘルス・サービシズがランサムウェア攻撃を受け、米国の複数の州で病院運営に支障が生じ、救急車が他の病院に迂回した。同社は情報技術のセキュリティ事故を公表し、患者ポータルを完全に復旧させた。その後、データ流出の通知を提出した。

米国複数州の病院、ランサムウェア攻撃で救急患者を転送

被害: 米国少なくとも4州の病院で救急患者の受け入れに支障

米国の複数の州にまたがる病院チェーンがランサムウェア攻撃を受け、システムと救急外来の運営に障害が生じた。少なくとも4州の病院が救急患者と救急車を他の医療機関に回した。11月29日には一部の救急外来がサービスを再開した。

JAXAに繰り返しハッキング、理事長らのアカウント乗っ取り

被害: 理事長および他の理事のアカウント乗っ取り、約40社の情報流出の可能性

宇宙航空研究開発機構（JAXA）が2023年夏にサイバー攻撃を受け、その後も攻撃が繰り返された。ロケットや衛星の情報へのアクセスや機微情報の窃取はなかったと当局は説明したが、約40社の情報が流出した可能性が指摘された。2024年10月には理事長や他の理事のアカウントが乗っ取られていたことも明らかになった。

米複数州の水道施設ハッキングと初期パスワードの脆弱性

被害: 米複数州の複数の水道施設および組織への侵害

米ペンシルベニア州ピッツバーグ近郊の水道機関がサイバー攻撃を受け、連邦当局が調査に乗り出した。その後、イラン系ハッカーによる侵害が複数州の水道施設や組織に及んでいたことが確認された。サイバーセキュリティ当局は、水道施設が初期パスワード「1111」のままの状態でハッキングされたと明らかにした。