2024年 第7週 セキュリティ事故レポート

2024年2月12～18日、韓国では新たなサイバーセキュリティ事故6件が集計され、仁川広域市教育庁のOffice 365管理者アカウントへの不正アクセスの疑いにより約11万人の個人情報流出が懸念された事件が目立った。大統領室関連のメールハッキングで大統領の日程や外遊資料などの機微情報が流出し、ブラウザの自動ログインを悪用したパスワード800万件の窃取が拡散するなど、アカウント侵害が主な傾向となった。プレイダップでは管理者権限の奪取によりPLAトークン計17億9000万個が不正発行され、アカウント・権限奪取の被害は暗号資産分野にも及んだ。海外では新規事故47件が集計される中、フィリピン教育省の記録21万件余りの流出と、ルーマニアの医療プラットフォームへのランサムウェア攻撃による病院26か所のデータ暗号化および追加の医療機関74か所の予防的なインターネット遮断など、公共・医療分野の被害が目を引いた。