2024年 第3週 セキュリティ事故レポート

テソン・マイマック、外部ハッキングで会員情報9万5170件流出

9.5万被害: 会員情報9万5170件

テソン・マイマックが2024年1月16日、外部からのハッキングによる会員情報の流出を把握した。流出規模は9万5170件で、流出項目はID・氏名・メールアドレス・携帯電話番号である。同社は被害規模を訂正し、ID以外の項目はマスキングされていたと明らかにした。

韓国社会福祉協議会にハッキング、約135万人の個人情報流出

135万被害: 約135万人の個人情報

韓国社会福祉協議会が外部からのハッキングを受け、約135万人の個人情報流出が疑われる形跡が確認された。システムは8日ぶりに再開され、その後、会員情報流出に関して約4億8000万ウォンの課徴金が科された。

ボランティア認証システムがハッキングされ個人情報流出

27万被害: 27万人分の個人情報流出を確認

ボランティア認証システムがハッキングされ、個人情報が流出した。当初は135万人分の情報流出が疑われ、その後、27万人分の個人情報流出が確認された。

放送通信審議委員会、苦情申立人の個人情報流出疑惑

放送通信審議委員会への苦情申立人の個人情報が流出したとの疑惑が提起された。警察は2024年1月に放送通信審議委員会を家宅捜索し、10月には関連するポータルを家宅捜索した。

ネット配信にDDoS攻撃や疑い事例が相次ぐ

被害: 「ジャナッデ」「マカオトーク」などネット配信の被害

ネット配信コンテンツの「ジャナッデ」や「マカオトーク」などでDDoS攻撃の被害が発生した。ユーチューブやアフリカTVなどでも2日間にわたりDDoSが疑われる攻撃が相次いだ。

CJ ENM、同社をかたるフィッシング詐欺に注意喚起

CJ ENMをかたるフィッシング詐欺が発生した。CJ ENMは同社をかたるフィッシング詐欺に注意するよう呼びかけた。

蔚山HD FCのホームページデータ、ダークウェブで販売告知

ダークウェブに蔚山HD FCのホームページデータの販売告知が掲載された。ホームページがハッキングされたかどうかは確認されていない。

中国人ハッカー、金泉緑色未来科学館のウェブサイトを改ざん

被害: ウェブサイト画面の改ざん

Xiaoqiying（骁骑营）で活動していた中国人ハッカーNianが金泉緑色未来科学館のウェブサイト画面を改ざんし、自身が運営するTelegramのアドレスを残した。Nianは韓国政府機関へのハッキングも予告した。S2Wを狙ったDDoS攻撃の試みもあったが、S2Wは被害はなかったと明らかにした。

マイクロソフト、幹部のメールやソースコードなどを窃取される

被害: 上級幹部のメール、ソースコードおよび一部顧客の機密情報の窃取

マイクロソフトがロシア情報機関とつながるハッカー集団の攻撃を受け、上級幹部のメールが侵害された。攻撃集団はミッドナイト・ブリザードと特定された。マイクロソフトはその後、ソースコードと一部の顧客の機密情報も窃取されたことを確認した。

カンザスシティ地域交通局、ランサムウェアで通信障害

被害: コールセンター・固定電話などの通信システム停止

米カンザスシティ地域交通局が2024年1月23日にサイバー攻撃を受け、コールセンターや固定電話などの通信システムが停止した。Medusaはランサムウェア攻撃への関与を主張し、200万ドルを要求した。バスや交通弱者向けの輸送サービスは運行を続けた。

Naz.APIの窃取アカウントリストからメール7100万件を確認

被害: メールアドレス7100万件およびアカウント認証情報

Naz.APIの窃取アカウントリストからメールアドレス7100万件が確認され、流出情報照会サービスHave I Been Pwnedに追加された。流出した認証情報にはFacebook、eBay、Yahooのアカウント情報が含まれていた。

LockBit、サンドイッチチェーンのサブウェイへのランサムウェア攻撃を主張

ランサムウェア集団LockBitがサンドイッチチェーンのサブウェイを攻撃したと主張した。具体的な被害規模やサブウェイによる確認・対応の内容は確認されていない。

UCアーバイン校の学生Discordグループに残虐な動画・画像投稿

被害: 学生が利用するDiscordグループへの残虐な動画・画像の投稿

ハッカーがカリフォルニア大学アーバイン校の学生が利用するDiscordグループに残虐な動画や画像を投稿した。学生や卒業生が対応に乗り出したが、具体的な対応方法や被害規模は確認されていない。