2024年 第6週 セキュリティ事故レポート

韓国政府の行政サービス利用者アカウント約1万3000件流出の痕跡

被害: 行政サービス利用者アカウント約1万3000件

国家情報院が、国家・公共機関の行政サービス利用者アカウント約1万3000件の不正流出・流通の痕跡を把握した。攻撃者は違法ソフトウェアに仕込んだインフォスティーラーで利用者のPCからIDやパスワードなどを窃取したとみられる。国家情報院は自動ログインの利用を控えるよう呼びかけた。

ハンファ・エアロスペース、入社志願者の履歴書露出で物議

被害: 入社志願者の履歴書など個人情報の露出疑惑

ハンファ・エアロスペースで入社志願者の履歴書が全社員に露出したという個人情報流出の問題が浮上した。人事室職員のミスが流出の原因として指摘された。

大邱東区文化財団、ハッキングで会員25人の情報流出の恐れ

25被害: 会員25人の個人情報流出の可能性

大邱東区文化財団は1月29日、外部からのハッキングにより会員25人の個人情報が流出した可能性を確認した。対象となる情報はID、氏名、生年月日、性別、携帯電話番号、メールアドレスである。財団は不正アクセス経路を遮断し、ホームページを一時閉鎖した。

ロッテカルチャーワークス、同社かたるフィッシング詐欺に注意喚起

ロッテカルチャーワークスをかたるフィッシング詐欺が発生した。ロッテカルチャーワークスは同社をかたるフィッシング詐欺への注意を呼びかけた。

旧正月連休を前にカード発行関連のフィッシング詐欺

旧正月の連休を前にフィッシング詐欺が発生した。カードを発行していない人がカード発行関連のフィッシングにだまされかけた事例が明らかになった。

APTCの株主名簿流出事件、関係者を検察に送致

被害: 株主名簿の流出

APTCの株主名簿が流出する事件が発生した。事件の関係者が検察に送致された。

国民健康保険公団かたる還付金スミッシング

国民健康保険公団をかたる悪質なスミッシングメッセージが拡散された。還付金を口実にメッセージ内のリンクをクリックさせる手口が使われた。

インドネシア・バングラデシュのハッカー、韓国へのDDoS攻撃を主張

インドネシアとバングラデシュのハッカーが、韓国の報道機関と外交部を標的にDDoS攻撃を行ったと主張した。実際の被害の有無や規模は確認されていない。

韓国航空宇宙産業のKF-21機密資料流出疑惑

韓国航空宇宙産業（KAI）のKF-21「ポラメ」戦闘機に関連する機密資料の流出疑惑が浮上した。インドネシア人技術者らが流出の容疑を受けた。

米人事管理局の情報流出被害者、個人情報保護の特典が期限切れ

2015年に米人事管理局でデータ流出事故が発生し、連邦職員などが被害を受けた。被害者には個人情報盗用からの保護サービスが提供され、2024年にはこれを生涯保障する法案が提出された。2026年5月には被害職員の保護サービスの期限が切れ始めた。

ペンシルベニア州裁判所のウェブサイト、DDoS攻撃で接続障害

被害: 裁判所ウェブサイトの一部サービス停止

米ペンシルベニア州の裁判所ウェブサイトが週末にDDoS攻撃を受け、一部のサービスが停止した。裁判所は業務を再開したが、ウェブサイトの接続障害は続いた。当局はデータが侵害された形跡はないと判断した。

ベライゾン、内部者により従業員6万3000人超の情報流出

6.3万被害: 従業員6万3000人超の情報

ベライゾンで内部の従業員により従業員6万3000人超の情報が流出した。その後、従業員情報の流出に関する集団訴訟が提起された。

フィリピン、政府機関狙った中国拠点のハッカーの攻撃を阻止

フィリピンが中国を拠点とするハッカーによるサイバー攻撃を阻止した。フィリピンの議員らは政府機関を狙った攻撃について説明と調査を求め、西フィリピン海の防衛への影響についても懸念を示した。

インフォシス・マッキャミッシュ・システムズでデータ流出

インフォシス・マッキャミッシュ・システムズでデータ流出事件が発生した。この事件に関連する訴訟調査が行われ、具体的な流出規模や対応内容は確認されていない。