2023年 第50週 セキュリティ事故レポート

家具製作・販売サイト、利用者3万8209人の情報流出

3.8万被害: 利用者3万8209人の個人情報

家具の製作・販売ウェブサイトがSQLインジェクション攻撃を受け、利用者3万8209人の個人情報が流出した。個人情報保護委員会の調査で、入力値検証などウェブセキュリティ脆弱性の点検・対策の不備と、流出の通知・届出義務違反が確認された。個人情報保護委員会はウェブセキュリティ脆弱性の管理が不十分だった事業者2社を制裁した。

水原クルビッ小学校、お知らせメッセンジャーから個人情報流出

水原のクルビッ小学校で個人情報の流出が発生した。流出した個人情報はお知らせメッセンジャーに保存されていた。

韓国のオンラインショッピングモールM社の個人情報とみられるデータ流出

韓国のオンラインショッピングモールM社の個人情報とみられるデータがダークウェブに流出した。当該データが実際にM社の個人情報かどうかは確定していない。

韓国放送通信大学、入学志願者の個人情報流出の可能性

被害: 入学志願者の個人情報5項目の流出の可能性

韓国放送通信大学が入学志願者の個人情報が流出した可能性を明らかにした。流出の可能性がある個人情報は5項目である。

インソムニアック・ゲームズにランサムウェア攻撃、従業員・新作情報が流出

被害: 約1TBのゲーム情報などの資料と従業員の個人情報

インソムニアック・ゲームズは2023年にランサムウェア攻撃を受け、従業員の個人情報や『ウルヴァリン』など未発表ゲームの資料が流出した。攻撃グループRhysidaは情報公開を見送る見返りに200万ドルを要求し、その後約1TBのゲーム情報などが流出した。ソニーは調査に乗り出し、インソムニアック・ゲームズは『ウルヴァリン』の開発を継続すると表明した後、被害を受けた従業員に通知し、再発リスクを減らす措置を講じた。

ウクライナ最大の携帯電話会社がハッキング被害、通信・連携サービスに障害

被害: 電話・インターネットの大規模障害および銀行サービス・空襲警報サイレンの支障

ウクライナ最大の携帯電話会社がサイバー攻撃を受け、電話とインターネット接続に大規模な障害が発生した。銀行サービスや空襲警報サイレンも影響を受け、通信障害は2日目まで続いた。ロシアの軍・情報機関とつながりのあるハッカーが攻撃を主張し、その後、攻撃前の数カ月間にわたり内部に侵入していたことが明らかになった。

ウクライナのキーウスターにサイバー攻撃、通信サービス停止

被害: 通信サービスの停止とインフラの一部損傷、売上損失は約1億ドルと推計

2023年12月12日、ウクライナ最大の携帯電話事業者キーウスターがサイバー攻撃を受け、通信サービスが停止し、インフラの一部が損傷した。親会社のVEONは12月19日、サービスの復旧を明らかにした。その後、攻撃による売上損失は約1億ドルに上ると推計され、ウクライナは攻撃者の訴追に向けた証拠収集に乗り出した。

レジャーのConnect Kitにサプライチェーン攻撃、利用者の資産窃取

被害: 暗号資産数十万ドル

レジャーのConnect Kitを狙ったサプライチェーン攻撃により、利用者の暗号資産が窃取された。被害額は数十万ドル規模とされる。

英タブロイド紙、ヘンリー王子の携帯電話をハッキング

被害: ヘンリー王子の携帯電話が数年にわたりハッキングされた

英国のタブロイド紙がヘンリー王子の携帯電話を数年にわたってハッキングしており、ハッキングは王子が19歳の時に始まった。裁判所はミラー・グループを相手取った訴訟でハッキングを認定し、ヘンリー王子に14万ポンドの賠償金を支払うよう命じた。