2024年 第10週 セキュリティ事故レポート

スターシップエンターテインメントと所属アーティストのYouTubeチャンネルがハッキング被害

被害: 事務所およびIVE、MONSTA X、CRAVITYなどの公式YouTubeチャンネル名の変更と既存動画の非公開化

2024年3月4日、スターシップエンターテインメントとIVE、MONSTA X、CRAVITYなどの公式YouTubeチャンネルがハッキングされた。チャンネル名が変更され、既存の動画が非公開となり再生できなくなった。所属事務所はYouTube側と復旧を進めていると明らかにした。

IVE・MONSTA X・CRAVITYの公式YouTubeチャンネルがハッキング

被害: IVE・MONSTA X・CRAVITYの公式YouTubeチャンネルの侵害

IVE、MONSTA X、CRAVITYの公式YouTubeチャンネルがハッキングされた。IVEとMONSTA Xのチャンネル名はスペースXに変更された。ハッキングされたIVEのアカウントにはイーロン・マスク氏が登場した。

北朝鮮のハッキングで韓国の半導体装置メーカーの設計図面など流出

被害: 半導体設計図面と現場写真

北朝鮮が韓国の半導体装置メーカー各社のサーバーをハッキングし、設計図面と現場写真を窃取した。韓国の国家情報院は2024年3月、韓国の半導体装置メーカーに対する北朝鮮のサーバーハッキングを明らかにした。

韓国人権委、特定人物の監査文書公開をプライバシー侵害と判断

韓国の国家人権委員会は、特定人物の監査文書の公開が私生活の秘密を侵害すると判断した。文書を公開した機関や公開時期、具体的な被害範囲は確認されていない。

アリエクスプレス・Temuに個人情報流出の疑い

中国のショッピングアプリ、アリエクスプレスとTemuをめぐり、個人情報流出の疑いと偽造品販売の問題が提起された。個人情報流出の有無や被害規模、対応措置は確認されていない。

海軍駆逐艦事業の資料流出、ハンファオーシャンが糾弾

被害: 海軍駆逐艦事業関連資料

海軍駆逐艦事業に関連する資料が流出した。ハンファオーシャンは当該資料の流出を糾弾した。

カナダ・ハミルトン市、ランサムウエア攻撃で行政サービス麻痺

被害: 行政サービスの麻痺と時間外手当の支払い支障、事案関連費用740万カナダドル

カナダのハミルトン市が2024年2月にランサムウエア攻撃を受け、行政サービスが麻痺し、職員の時間外手当の支払いにも支障が出た。市は身代金を支払わない方針で、2024年8月までに事案関連費用は740万カナダドルに達した。その後、市が攻撃の数年前からサイバーセキュリティ上の重大な脆弱性を把握していたことが明らかになった。

キャピタ、ランサムウェア攻撃で個人情報流出

被害: 個人情報流出

キャピタが2023年にランサムウェア攻撃を受け、個人情報流出事故が発生した。サイバー攻撃は同社の年間1億600万ポンド超の損失に影響した。その後8000人が訴訟を起こし、セキュリティ上の不備に関して1400万ポンドの制裁金が科された。

カナダの金融情報機関、サイバー攻撃でシステム停止

被害: システムのオフライン化

カナダ金融取引・報告分析センター（FINTRAC）がサイバー攻撃を受けた。同機関は攻撃に対応してシステムをオフラインにした。

ベルギーのビール醸造会社デュベル、ランサムウェア攻撃で生産に支障

被害: ビール生産への支障

ベルギーのビール醸造会社デュベルがランサムウェア攻撃を受け、ビールの生産に支障が出た。同社はビールの在庫は十分にあると明らかにした。ランサムウェア集団「Stormous」は攻撃を自らが実行したと主張した。

ジャージー金融サービス委員会で氏名・住所が流出

被害: 氏名と住所の流出

ジャージー金融サービス委員会で情報流出が発生し、氏名と住所が露出した。流出人数や発生時期、原因および対応内容は確認されていない。