2024年 第8週 セキュリティ事故レポート

Seraggio GC、協力会社へのハッキングで利用客の個人情報流出

被害: 利用客の個人情報流出

カカオVXが委託運営するゴルフ場Seraggio GCで利用客の個人情報が流出した。2月23日に流出の兆候が明らかになり、協力会社へのハッキングが流出原因として指摘された。

建設関連協会のセキュリティソフト改ざんでマルウェア拡散

3000被害: 悪性インストールファイルのインストール3000件以上

韓国の建設関連協会のウェブサイトで、ログインに必要なセキュリティソフトのインストールファイルが改ざんされ、インフォスティーラーとバックドアが配布された。悪性インストールファイルのインストールは3000件以上に上り、韓国の防衛関連企業の有効な証明書が悪用された。発生日や対応内容は確認されていない。

ファン・ウィジョの義姉、ハッキング主張後に「裏切られた」と反省文提出

ハッキングを主張していたファン・ウィジョの義姉が、兄との摩擦で裏切られたと感じたという内容の反省文を提出した。実際にハッキングがあったかどうかや具体的な侵害手法、被害規模は確認されていない。

チェンジ・ヘルスケア、ランサムウェア攻撃で1億9000万人の情報が流出

1.9億被害: 1億9000万人の個人情報、米国全土で処方サービスに支障

2024年2月、チェンジ・ヘルスケアがランサムウェア攻撃を受け、米国全土で処方関連サービスに支障が出るとともに個人情報が流出した。同社はサービスの復旧を進め、被害者への通知を始めた。その後確認された情報流出の被害規模は1億9000万人に達し、医療機関への財務面の影響も続いた。

米医療請求処理会社にランサムウェア、処方・決済に支障

被害: 全米および米軍薬局での処方処理の遅延、病院の資金繰りに週20億ドルの支障

米国の医療請求処理会社へのランサムウェア攻撃により、全米の薬局と世界各地の米軍薬局で処方処理が遅延した。医療費の請求と支払いにも支障が生じ、病院や医師は資金繰りの悪化や給与支払いの問題に直面した。一部の病院は回避策を講じ、ニューヨーク州は医療サービスの継続性確保に向けた新たな手続きを発表した。

中国IT企業のハッキング資料流出、国内外での監視活動が露呈

被害: ハッキングおよびサイバー諜報活動に関する資料の大量流出

中国のIT企業のハッキング関連資料が大量に流出し、自国民と外国人を対象とした監視活動が明らかになった。流出資料には、外国政府やNATO、活動家を標的としたハッキングや少数民族の追跡に関する内容が含まれていた。

ユーホール、米国・カナダの顧客約6万7000人の情報露出

6.7万被害: 米国・カナダの顧客約6万7000人の氏名・生年月日・運転免許証番号

攻撃者が窃取したアカウントでユーホールの予約・顧客照会用の内部システムにアクセスし、米国とカナダの顧客約6万7000人の情報を閲覧した。露出した情報は氏名、生年月日、運転免許証番号で、決済カード情報は含まれていなかった。ユーホールは顧客に個人情報侵害を通知した。

シュナイダーエレクトリックにランサムウェア攻撃、Cactusがデータ窃取を主張

被害: データ1.5TBの窃取を主張、パスポート・秘密保持契約書の画像など一部資料を公開

シュナイダーエレクトリックは2024年1月にランサムウェア攻撃を受けた。Cactusはこの侵害でデータ1.5TBを窃取したと主張し、パスポートや秘密保持契約書の画像などを公開した。同社はその後、ランサムウェア被害からの復旧を進めた。