2023年 第49週 セキュリティ事故レポート

北朝鮮のアンダリエル、韓国の防衛産業技術など約250ファイルを窃取

被害: 防衛産業技術など約250ファイルとビットコイン約4億ウォン

北朝鮮のハッキング組織アンダリエルが、対空兵器など韓国の防衛産業技術を含む約250のファイルを窃取した。約4億ウォン相当のビットコインを脅し取り、北朝鮮にビットコインが送金された形跡も明らかになった。

ジョブプラネット、会員情報のダークウェブ流出疑惑でハッキング被害を否定

ジョブプラネット会員の個人情報データがダークウェブに流出したとの疑惑が浮上した。ジョブプラネットはハッキング被害の主張は事実と異なり、住民登録番号も収集していないと反論した。実際に個人情報が流出したかどうかは確認されていない。

化粧品業界で大規模情報流出、企業約800社が被害

被害: 化粧品業界の企業約800社の情報流出被害

化粧品業界で大規模な情報流出が発生した。被害企業は約800社で、流出の経緯や対応措置は確認されていない。

韓国化学融合試験研究院から化粧品業界の情報が大量流出

被害: 化粧品業界の企業約800社の情報流出被害

韓国化学融合試験研究院（KTR）から化粧品業界の情報が大量に流出した。被害企業は約800社で、流出の経緯や対応措置は確認されていない。

銅雀区庁、個人情報流出と再開発組合設立誘導の疑惑

銅雀区庁をめぐり、個人情報流出の論議が起きた。再開発組合の直接設立を誘導したとの疑惑も提起され、流出の有無や被害規模、対応内容は確認されていない。

世宗研究所の李相賢所長のメールがハッキング・無断閲覧

被害: 所長のメールアカウントの無断閲覧

李相賢・世宗研究所長のメールアカウントがハッキングされ、無断で閲覧された。国家情報院がこれを探知したが、当時、攻撃の背後は特定されていなかった。他の研究員による追加の被害届は確認されていない。

ノートン・ヘルスケアにランサムウエア攻撃、250万人の個人情報が流出

250万被害: 250万人の個人情報

米ノートン・ヘルスケアが2023年5月にランサムウエア攻撃を受け、患者・職員・家族ら250万人の個人情報が流出した。流出した資料には氏名、社会保障番号、健康保険情報のほか、一部の金融・身分証情報が含まれていた。同社はその年の12月に侵害を公表し、その後、1100万ドル規模の訴訟和解に基づく支払いが始まった。

日産のオーストラリア・ニュージーランド事業にサイバー攻撃、約10万人に影響

10万被害: オーストラリア・ニュージーランドの顧客や従業員など約10万人

日産のオーストラリア・ニュージーランド事業がサイバー攻撃を受け、顧客と従業員約10万人が影響を受けた。ランサムウェア集団「Akira」が犯行を主張した。日産は顧客情報へのアクセスがあったことを確認し、その後被害規模を公表した。

NZ保健機関テ・ファトゥ・オラ、新型コロナ予防接種データ流出

被害: 新型コロナウイルス予防接種データ

ニュージーランドの保健機関テ・ファトゥ・オラの新型コロナウイルス予防接種データが流出した。同機関は国際的な専門家を投入して調査し、事件で起訴されたバリー・ヤング被告は無罪を主張した。流出後、予防接種の従事者らが身の安全への不安を訴えた。

デーメロン病院、サイバー攻撃でデータ流出

ストックトンのデーメロン病院がサイバー攻撃を受け、データ流出事故に見舞われた。その後被害補償の申請手続きが進められ、病院はデータ流出の集団訴訟で65万ドルで和解した。

フレッド・ハッチンソンがんセンターで情報流出、患者に金銭脅迫

被害: 患者情報の流出および患者への金銭脅迫

シアトルのフレッド・ハッチンソンがんセンターでサイバー攻撃により情報が流出し、患者が金銭を脅し取られそうになった。がんセンターは脅迫的なスパムメールに金銭を支払わないよう警告した。UWメディシンとがんセンターは患者に情報流出およびセキュリティ事故を通知した。