2024年 第2週 セキュリティ事故レポート

セメスの半導体洗浄技術を中国に流出させた元研究員、控訴審で刑加重

被害: 半導体洗浄技術の流出

セメスの元研究員が半導体洗浄技術を中国に流出させた。この元研究員は控訴審で刑が重くなった。

ワークネットのハッキング受け、国家雇用電算網のセキュリティ管制センター構築に着手

就職ポータルのワークネットでハッキングが発生した。その後、韓国の国家雇用電算網のサイバーセキュリティ管制センターの構築に着手したが、ハッキングの発生日や被害規模、攻撃手法は確認されていない。

クーパンでの商品購入を悪用したスミッシングで数千万ウォンの詐欺被害

被害: 数千万ウォン規模の詐欺被害

クーパンでの商品購入を悪用した新手のスミッシング詐欺により、数千万ウォン規模の被害が発生した。具体的な被害者や事件発生日、その後の対応は確認されていない。

Anonymous BD、韓国・日本の防犯カメラをハッキングしたと主張

韓国外交部を攻撃したAnonymous BDが、韓国と日本の防犯カメラ（CCTV）をハッキングしたと主張した。ただし、大半の映像は露出しなかった。

米SECのXアカウントがハッキング、ETFの虚偽告知

被害: Xアカウントの乗っ取りと虚偽投稿によるビットコイン価格の急変

2024年1月9日、米証券取引委員会（SEC）のXアカウントがハッキングされ、ビットコイン現物ETFの承認を告知する虚偽の投稿が掲載され、ビットコイン価格が急変した。SECは承認を否定し、米連邦捜査局（FBI）が捜査に乗り出した。その後SIMスワップ攻撃が確認され、事件に関与した男は罪を認めた後、懲役刑を言い渡された。

トロント動物園、ランサムウェアで職員・来園者情報流出

被害: 職員の社会保険番号・住所、約20年分の来園者データ、取引・クレジットカード情報

トロント動物園が2024年にランサムウェア攻撃を受け、職員と来園者の情報が窃取された。職員の社会保険番号と住所、約20年分の来園者データが被害に含まれ、来園者の取引情報とクレジットカード情報がダークウェブに流出した。動物園は動物の健康と福祉には影響がないと明らかにし、2025年に流出に関する最終報告を行った。

THE ICONICの顧客アカウントがハッキング、不正注文が発生

1被害: 顧客アカウントでの不正注文・決済被害、顧客1人が1000ドルの損失

オーストラリアのオンラインショップTHE ICONICの顧客アカウントがハッキングされ、不正注文と決済の被害が発生した。同社は被害顧客に返金すると約束した。その後、同社は社内システムは侵害されていないと明らかにした。

ジプシー・ローズ・ブランチャード、出所直後にTikTokアカウントのハッキング騒動

ジプシー・ローズ・ブランチャードが出所してわずか数日でTikTokアカウントがハッキングされたとの主張が出た。ブランチャードはハッキングの主張に反応したが、具体的な立場や対応内容は確認されていない。

ブラジル国民全体に影響の恐れ、大規模な個人情報流出

被害: ブラジル国民全体の個人情報露出の可能性

ブラジルの大規模な個人情報が流出した。露出範囲がブラジル国民全体に及ぶ可能性が指摘されたが、実際の被害規模は確認されていない。