2023年 第52週 セキュリティ事故レポート

残業証明写真で顧客情報を流出させた税理士に処罰

被害: 顧客情報の流出

税理士が残業を証明する写真を投稿する過程で顧客情報を流出させた。この税理士には罰金刑の執行猶予が言い渡され、情報流出の時期や被害規模は確認されていない。

インテグリス・ヘルス、患者約239万人の個人情報流出

238.6万被害: 患者238万5646人の個人情報

米インテグリス・ヘルスは、2023年11月の侵害事故により患者238万5646人の個人情報が露出したと明らかにした。攻撃者は氏名・生年月日・連絡先・社会保障番号などを盗み、患者に情報公開をちらつかせて50ドル相当のビットコインを要求した。診療の中断はなく、事故後に集団訴訟が提起された。

ナショナル・アミューズメンツへの侵害で8万2128人の個人情報が流出

8.2万被害: 8万2128人の個人情報

米ナショナル・アミューズメンツで2022年12月に発生した侵害により、8万2128人の個人情報が窃取された。被害情報には銀行・クレジットカード情報やパスワード、セキュリティコードなどが含まれていた。同社は侵害を公表し、被害者に通知した。

オハイオ州宝くじ、ランサムウェア攻撃で一部業務停止

オハイオ州宝くじがランサムウェア攻撃を受けて一部業務を停止したが、ゲームシステムは稼働を続けた。ランサムウェア「DragonForce」に関連する攻撃とされ、攻撃者は従業員と宝くじ利用者のデータを窃取したと主張した。

ファースト・アメリカンにサイバー攻撃、4万4000人の個人情報流出

4.4万被害: 4万4000人の個人情報

ファースト・アメリカンが2023年12月にサイバー攻撃を受け、4万4000人の個人情報が流出した。同社は2024年5月に被害規模を公表した。

ヤクルト・オーストラリアがサイバー侵害、従業員ファイル流出

被害: 従業員ファイルの流出および攻撃者の主張による95GBのデータへのアクセス

ヤクルト・オーストラリアは、95GBのデータ流出が明らかになった後、サイバー侵害事故を確認した。攻撃者は95GBのデータにアクセスしたと主張し、従業員ファイルがダークウェブに流出した。攻撃の背後としてドラゴンフォースが名指しされた。