2024年 第5週 セキュリティ事故レポート

韓国の大学・病院など約100カ所でハッキングの痕跡

被害: 韓国のサイト約100カ所でハッキングの痕跡、成績表・教職員の写真・内部決裁文書などが流出

韓国の大学、病院・医院、中小企業、自治体傘下機関など約100カ所のサイトでハッキングの痕跡が確認され、学生の成績表や教職員の写真、内部決裁文書などが流出した。警察は中国のハッカーによる犯行の可能性と、共用ホスティングサーバーの侵害による被害拡大の可能性を調べた。仁川の教職員・学生11万人の個人情報ハッキング被害が疑われる事例も捜査対象となった。

ゲットアンプド、観戦機能の改ざんでゲーム進行に被害

被害: 利用者のゲーム進行被害および約11時間の臨時メンテナンス

ゲットアンプドで観戦機能が改ざんされ、利用者のゲーム進行に被害が出た。約11時間の臨時メンテナンスが行われ、運営会社ジュンインターは改ざんされた観戦機能を使用できないよう措置を講じた。

KB国民カードを装うフィッシング、他デバイス連携機能を悪用

KB国民カードのカード発行・決済案内を装ったSMSで、偽のカスタマーセンターへの連絡や遠隔操作プログラム・不正アプリのインストールを誘導する攻撃が確認された。攻撃者は窃取したアカウントとスマートフォンの他デバイス連携機能を悪用し、アプリ削除後もアクセスを続けることができた。

ゲットアンプド、サーバーハッキング疑惑の中で臨時メンテナンス

オンラインアクションゲーム「ゲットアンプド」でサーバーハッキングの疑惑が浮上し、臨時メンテナンスが実施された。実際のハッキングの有無や被害規模は確認されていない。

本人認証のハッキング、韓国の携帯電話大手3社のセキュリティー問題が浮上

ハッカーによる本人認証の侵害と韓国の携帯電話大手3社のセキュリティー問題が提起された。具体的な侵害手法や被害規模、発生時期、対応措置は確認されていない。

ネット書店・受験予備校をハッキングした10代、家庭裁判所少年部に送致

被害: 電子書籍計215万冊余りに相当する復号キーの不正取得と講義動画約700本の流布

ネット書店と受験予備校をハッキングし、電子書籍の復号キーと講義動画を盗んで金銭を要求した10代が家庭裁判所少年部に送致された。電子書籍72万冊余りと別の書店の143万冊余りに相当する復号キーを不正に取得し、講義動画約700本を流布したとされる。

シカゴのルーリー小児病院、サイバー攻撃でネットワーク停止

被害: システム・ネットワークの停止および診療利用への支障

米シカゴのルーリー小児病院がサイバー攻撃を受け、システムとネットワークをオフラインに切り替えた。ネットワークの停止が数週間続き、保護者らが子どもの診療を受けるのに困難をきたした。病院は既知の犯罪的脅威アクターによる攻撃と確認し、2月8日時点で復旧時期を示せなかった。

米フルトン郡、ランサムウェア攻撃で行政・裁判所業務に障害

被害: オンラインシステム・裁判所業務などの障害

2024年1月、米ジョージア州フルトン郡がサイバー攻撃を受け、オンラインシステムや裁判所業務などに障害が発生した。ロックビットがランサムウェア攻撃への関与を主張し、窃取した文書の公開を予告して脅迫する中、郡はシステムの復旧を進めた。郡の指導部は職員の誤ったクリックが攻撃につながったと明らかにし、担当責任者は数百万ドルの身代金の支払いを拒否した。

シュナイダーエレクトリックのサステナビリティ事業部門がランサムウェア被害

シュナイダーエレクトリックのサステナビリティ事業部門が2024年1月にランサムウェア攻撃を受けた。同社は同部門への攻撃を確認し、攻撃には「Cactus」ランサムウェアが関与していた。

クラウドフレア、内部システム侵害でソースコード露出

被害: ソースコード・内部文書へのアクセス、内部Wiki・バグデータベースへの影響

クラウドフレアが2023年の感謝祭の頃、内部のアトラシアンシステムを侵害された。国家が背後にいるとみられる攻撃者は、先のオクタ侵害で窃取した認証情報と認証トークンを使ってソースコードや内部文書にアクセスし、内部Wikiとバグデータベースも影響を受けた。同社は対応の過程で本番環境の認証情報約5000件を入れ替えた。

AnyDesk、本番サーバー侵害でパスワードをリセット

リモートデスクトップソフトウェア企業AnyDeskの本番サーバーがハッカーに侵害された。AnyDeskはパスワードと認証情報を広範囲にリセットし、その後ソフトウェアを安全に使用できると発表した。顧客データ侵害の具体的な規模は確認されていない。