2023年 第51週 セキュリティ事故レポート
2023.12.18 ~ 12.24 に新たに報道されたハッキング・個人情報漏えい事件
2023年12月18~24日、韓国では新たなサイバーセキュリティ事故3件が集計され、IPカメラのハッキングでプライベート映像が流出しテレグラムに露出した事件が記事5件で最も注目を集めた。インターネット書店kbookstore利用者8477人の個人情報流出と大学5校の連鎖ハッキング被害も確認され、生活機器・オンライン書店・教育機関にわたる被害が見られた。韓国内外の全類型では個人情報流出が32件で最も多く、ハッキング・侵害12件とランサムウェア8件が続き、医療分野ではプロスペクト・メディカル・ホールディングスからHumana Inc.へ、フレッド・ハッチンソンがんセンターからUW Medicineへと連鎖被害が及んだ。海外の新規事件は50件で、コムキャストのXfinity顧客約3588万人の情報流出、VFコーポレーションへのランサムウェア攻撃による3550万人の被害と事業運営の支障、イランのガソリンスタンド約70%の運営支障が際立った。
種類別
- 個人情報漏えい31
- 不正アクセス12
- ランサムウェア8
- マルウェア1
韓国の主な事件
IPカメラのハッキングで私生活映像が流出、Telegramで露出
被害: IPカメラの私生活映像の流出
IPカメラがハッキングされ、私生活の映像が流出してTelegramで露出した。2024年1月3日までハッキングされた映像の露出が続いた。韓国のIPカメラのハッキング事件には中国人ハッカーが関与したと指摘された。
関連報道 5件 · 最終報道 →オンライン書店kbookstore、利用者8477人の個人情報流出
8477被害: 利用者8477人の個人情報
オンライン書店kbookstoreの利用者8477人の個人情報が流出した。流出した個人情報はテレグラムで公開された。
보안뉴스の記事を読む ↗5大学が連続ハッキング被害、その後の状況
被害: 5大学のハッキング被害
5つの大学が連続ハッキング攻撃の被害を受けた。攻撃後の被害大学の状況が取り上げられたが、具体的な被害規模や対応内容は確認されていない。
보안뉴스の記事を読む ↗
連鎖被害
Prospect Medicalの2023年の情報流出、シグナにも影響
被害: シグナを含む保険会社に影響
Prospect Medicalの2023年のデータ流出事故で影響を受けた保険会社のリストにシグナが追加された。具体的な流出情報や被害規模は確認されていない。
関連報道 2件 · 最終報道 →
フレッド・ハッチンソンがんセンターで情報流出、患者に金銭脅迫
被害: 患者情報の流出および患者への金銭脅迫
シアトルのフレッド・ハッチンソンがんセンターでサイバー攻撃により情報が流出し、患者が金銭を脅し取られそうになった。がんセンターは脅迫的なスパムメールに金銭を支払わないよう警告した。UWメディシンとがんセンターは患者に情報流出およびセキュリティ事故を通知した。
関連報道 6件 · 最終報道 →
その他の国の主な事件
コムキャストのエクスフィニティ、顧客約3588万人の情報流出
3587.9万被害: 顧客3587万9455人の個人情報
コムキャストのエクスフィニティで、Citrixサーバーへの侵害により顧客3587万9455人の情報が窃取された。流出情報にはユーザー名とハッシュ化されたパスワード、一部顧客の連絡先・生年月日・社会保障番号の下桁が含まれていた。エクスフィニティは2023年12月に事故を公表して顧客に通知し、コムキャストはその後1億1750万ドル規模の和解に同意した。
関連報道 35件 · 最終報道 →ロックスター・ゲームスがハッキング被害、GTA6開発映像が流出
被害: GTA6の開発映像
Lapsus$に所属する10代のハッカー、アリオン・クルタジがロックスター・ゲームスをハッキングし、GTA6の映像を流出させた。同人はホテルのテレビと携帯電話、Amazon Fire TV Stickを使ってハッキングした。英国の裁判所は2023年12月、同人に期限を定めない保安病院への収容を命じた。
関連報道 19件 · 最終報道 →VFコーポレーション、ランサムウェア攻撃で3550万人に被害
3550万被害: 3550万人の被害および注文処理など事業運営への支障
米アパレル企業VFコーポレーションが2023年12月、サイバー攻撃により一部のITシステムを暗号化され、個人情報を含むデータを窃取された。システム停止により、電子商取引や卸売顧客への対応、注文処理に支障が生じた。同社は2024年1月、被害規模が3550万人であると認めた。
関連報道 14件 · 最終報道 →イランのガソリンスタンド7割、サイバー攻撃で運営に支障
被害: イランのガソリンスタンド約70%で運営に支障
2023年12月18日、イランの燃料供給網がサイバー攻撃を受け、ガソリンスタンドの約70%で運営に支障が生じた。イランの石油相はサイバー攻撃の発生を明らかにし、イスラエルとつながるハッカー集団が犯行を主張した。
関連報道 11件 →米法律事務所オリックへの侵害で60万人以上の個人情報流出
60万被害: 60万人以上の個人情報
米法律事務所オリック・ヘリントン・アンド・サトクリフが2023年に侵入を受け、60万人以上の個人情報が影響を受けた。攻撃者は顧客関連資料が保存されたネットワークのファイル共有領域にアクセスした。同事務所は顧客情報流出をめぐる訴訟で800万ドルの和解に同意し、その後裁判所が和解を最終承認した。
関連報道 8件 · 最終報道 →