2024年 第1週 セキュリティ事故レポート

オージスのOrbit Bridgeがハッキング、暗号資産約1000億ウォン流出

被害: 暗号資産約1000億ウォン

オージスのOrbit Bridgeが2024年初めにハッキングされ、約1000億ウォン規模の暗号資産が奪われた。オージスは退職した最高情報セキュリティ責任者（CISO）がファイアウォールのポリシーを無断で変更していた事実を把握し、内部者関与の可能性について捜査を依頼したが、当該人物の犯行かどうかは確定していない。同社は利用者の被害回復案を公表し、その後、Orbit Chainの取引サポート終了と、ハッキングの損害賠償責任を認めた裁判所の判断が続いた。

チュ・ジンモの携帯電話がハッキング、私生活の会話が流出

被害: チュ・ジンモの私生活に関するカカオトークの会話流出

俳優チュ・ジンモの携帯電話がハッキングされ、私生活に関するカカオトークの会話が流出した。チュ・ジンモは2024年1月の放送で、ハッキング騒動でつらかった時期に妻が大きな支えになったと明かした。

オービットチェーンがハッキング被害、暗号資産8100万ドル窃取

被害: 暗号資産8100万ドル

オービットチェーンでハッキングにより暗号資産8100万ドルが窃取され、韓国警察庁が捜査に乗り出した。2024年1月2日時点では、窃取された資金は移動していないとされた。オービットチェーンはその後、ハッカーに交渉期限を通告した。

PCバンでのSteamアカウントハッキング疑惑、ノーハード業者が反論

PCバン（ネットカフェ）の利用をめぐり、Discordの不当な利用制限とSteamアカウントのハッキングをめぐる論争が起きた。ノーハード（ディスクレス）システム業者らは、PCバンでのSteamアカウントハッキングのうわさには根拠がないと反論した。

韓国銀行のウェブサイト、元日にDDoS攻撃受ける

韓国銀行のウェブサイトが2024年1月1日にDDoS攻撃を受けた。韓国銀行のウェブサイトへのDDoS攻撃は4年ぶりだった。

仁川市のインターネット新聞「i-View」がハッキング、情報流出の疑い

11万被害: 購読者11万人の情報流出の疑い

仁川広域市のインターネット新聞「i-View」がハッキングされた。購読者11万人の情報流出が疑われており、流出の確定有無や対応内容は確認されていない。

The Zone Housingの顧客とみられる3万3869人の個人情報が流出

3.4万被害: The Zone Housingの顧客とみられる3万3869人の個人情報

The Zone Housingの顧客情報とみられる3万3869人分の個人情報がテレグラムを通じて流出した。当初の流出経緯や発生日、具体的な対応内容は確認されていない。

デートコースアプリ「DatePop」がハッキング、個人情報流出

デートコースアプリ「DatePop」でハッキングにより個人情報が流出した。流出規模や発生日、具体的な対応内容は確認されていない。

Anonymous BD、イスラエル支持を理由に韓国外交部へDDoS攻撃

韓国外交部がAnonymous BDからDDoS攻撃を受けた。攻撃の理由はイスラエル支持とされ、具体的な被害規模や対応内容は確認されていない。

loanDepot、ランサムウェアで約1690万人の個人情報流出

1690万被害: 約1690万人の氏名・連絡先・生年月日・社会保障番号・金融口座番号など

米住宅ローン企業loanDepotが2024年1月にランサムウェア攻撃を受け、ITシステムと決済ポータルに障害が発生した。約1690万人の氏名、連絡先、生年月日、社会保障番号、金融口座番号などが窃取された。ALPHVが攻撃を自らの犯行だと主張し、2025年3月には2500万ドル規模の集団訴訟の和解が成立した。

マンディアントのXアカウントが乗っ取られ暗号資産詐欺を宣伝

被害: Xアカウントの乗っ取りと暗号資産詐欺の宣伝への悪用

セキュリティ企業マンディアントのXアカウントが乗っ取られ、暗号資産詐欺の宣伝に悪用された。攻撃にはパスワードの総当たり手法が使われ、同アカウントでは二要素認証が有効になっていなかった。マンディアントはその後、アカウント侵害の経緯を公表した。

レバノン・ベイルート空港の画面がハッキング、反ヒズボラのメッセージ表示

被害: 空港の画面に反ヒズボラのメッセージ表示

レバノンのベイルート空港の画面がハッキングされ、反ヒズボラのメッセージが表示された。空港の画面を狙ったサイバー攻撃が発生したが、具体的な侵入経路や対応措置は確認されていない。

豪ビクトリア州裁判所にサイバー攻撃、審理の録画が露出

被害: 審理の録画の露出

オーストラリア・ビクトリア州の裁判所システムがランサムウェアとみられるサイバー攻撃を受け、審理の録画が露出した。ロシアのハッカーの関与の可能性が指摘されたが、攻撃主体は特定されていない。

博物館向けソフトウェアサービスにランサムウェア攻撃、オンライン収蔵品の閲覧停止

被害: 博物館のオンライン収蔵品・デジタル記録資料サービスの停止

2023年12月末、博物館向けソフトウェアサービス提供業者がサイバー攻撃を受け、博物館のオンライン収蔵品の閲覧が停止した。数百の博物館が使用するソフトウェアがランサムウェア攻撃で停止し、米国の博物館のデジタル収蔵品や記録資料サービスにも影響が生じた。