2024年 第9週 セキュリティ事故レポート
2024.02.26 ~ 03.03 に新たに報道されたハッキング・個人情報漏えい事件
2024年2月26日～3月3日、韓国ではLCKを狙ったDDoS攻撃で試合が遅延・中断し、生中継に支障が生じた事件が最も大きな注目を集めた。サムシングでは約180億ウォン規模のSSXトークン7億3000万個の窃取と取引サポート終了が続き、患者3万9000人の情報流出に関する起訴と、北朝鮮によるSLBM水中発射技術の窃取事件も取り上げられた。全事故類型は個人情報流出24件とハッキング・侵害18件が中心となり、韓国ではサービス運営の支障から暗号資産・医療情報・軍事技術の被害まで様相は多様だった。海外では、ユナイテッドヘルスのランサムウェアで1億9270万人の情報が侵害され、処方薬の注文・医療費請求・支払いに障害が発生し、センコラとアメリカン・エキスプレスでも患者情報および外部業者を通じたカード情報の流出が見られた。
種類別
- 個人情報漏えい22
- 不正アクセス18
- ランサムウェア6
- DDoS2
- フィッシング1
韓国の主な事件
LCK、DDoS攻撃で試合中断と中継に支障
被害: 試合の遅延・中断と生中継の支障
2024年2月、LCKがDDoS攻撃により選手の接続と中継に障害を受け、試合が遅延・中断した。非公開の録画放送と無観客運営で対応し、3月にはLoL Parkにオフラインのゲームサーバーを導入してリーグの正常化を進めた。
関連報道 18件 · 最終報道 →LCK、DDoS攻撃で試合が遅延・中断
被害: サーバーのまひと試合の遅延・中断
リーグ・オブ・レジェンド・チャンピオンズ・コリア（LCK）がDDoS攻撃を受けてサーバーがまひし、試合が遅延したり中断したりした。ファンは運営と再発の可能性を懸念し、T1のイ・サンヒョク選手はファンが試合を十分に楽しめない状況に遺憾の意を表した。
関連報道 8件 · 最終報道 →Somesing、トークン7億3000万枚が窃取され取引サポート終了
被害: SSXトークン7億3000万枚、約180億ウォン
Somesingは2024年1月27日、ハッキングにより約180億ウォン相当のSSXトークン7億3000万枚を窃取された。その後、計画を上回る超過流通の問題が発生し、セキュリティ問題により投資注意銘柄に指定された。超過流通量や事業の持続可能性、投資家保護の問題が解消されず、韓国の取引所各社が取引サポートの終了を決定した。
関連報道 3件 · 最終報道 →患者3万9000人の情報流出、社員や法人を在宅起訴
3.9万被害: 患者3万9000人の情報流出
患者3万9000人の情報が流出した事件で、製薬会社の社員や関連法人などが在宅起訴された。起訴対象には大学病院と製薬会社の法人が含まれた。
関連報道 2件 →北朝鮮、韓国へのハッキングでSLBM水中発射技術を窃取
被害: SLBM水中発射技術の窃取
北朝鮮が韓国をハッキングし、潜水艦発射弾道ミサイル（SLBM）の水中発射技術を盗み出したことが明らかになった。具体的な被害機関や窃取の時期は確認されていない。
자유일보の記事を読む ↗
連鎖被害
Prospect Medicalの2023年の情報流出、シグナにも影響
被害: シグナを含む保険会社に影響
Prospect Medicalの2023年のデータ流出事故で影響を受けた保険会社のリストにシグナが追加された。具体的な流出情報や被害規模は確認されていない。
関連報道 2件 · 最終報道 →
その他の国の主な事件
ユナイテッドヘルス、ランサムウェアで医療サービス障害・大規模流出
1.9億被害: 1億9270万人の情報侵害および処方薬注文・医療費請求・支払いサービスの障害
2024年2月、ユナイテッドヘルスの技術部門がBlackCatランサムウェアの攻撃を受け、処方薬の注文や医療費の請求・支払いサービスに障害が発生した。ユナイテッドヘルスはサービス復旧を進め、医療機関に限定的な金融支援を提供した。その後確認された情報侵害の影響人数は1億9270万人に増え、医療機関や患者による訴訟が相次いだ。
関連報道 34件 · 最終報道 →アメリカン・エキスプレスの顧客カード情報、外部業者から流出
被害: 顧客の氏名・クレジットカード番号・有効期限
アメリカン・エキスプレスの顧客の氏名、クレジットカード番号、有効期限が、外部の決済処理業者へのハッキングにより流出した。アメリカン・エキスプレスは顧客に対し、外部業者で発生した情報流出について警告した。
関連報道 17件 · 最終報道 →センコラにサイバー攻撃、米国の患者の健康情報が窃取
被害: 製薬会社11社に関連する米国の患者情報の窃取、身代金7500万ドルの支払い
センコラは2024年2月、サイバー攻撃により社内情報システムのデータを窃取された。流出情報には製薬会社11社に関連する米国の患者情報が含まれ、同社は被害者に通知するとともに追加のデータ窃取も明らかにした。その後、攻撃に対する7500万ドルの身代金支払いと、4000万ドル規模の情報流出訴訟の和解が明らかになった。
関連報道 12件 · 最終報道 →Epic Games、顧客情報など189GB窃取の主張に「証拠なし」
被害: 顧客情報・ソースコードなど189GBの窃取を主張、同社は証拠を否定
ハッカー集団Mogilevichは、Epic Gamesをハッキングし、顧客情報やソースコードなど189GBのデータを窃取したと主張した。主張にはログイン情報や決済情報も含まれていた。Epic Gamesはハッキングを裏付ける証拠はないと明らかにした。
関連報道 11件 · 最終報道 →ヴァスターモの心理療法記録がハッキングで流出・公開、被害者を脅迫
被害: 心理療法記録の流出・公開および被害者への脅迫
ヴァスターモの心理療法記録がハッキングにより流出して公開され、流出した記録を使った脅迫が行われた。被害者側の弁護士は、流出後に一部の被害者が自ら命を絶ったと明らかにした。ハッカーには懲役刑が言い渡され、数千人の被害者が補償金の増額を求めた。
関連報道 6件 · 最終報道 →