2024年 第12週 セキュリティ事故レポート

T1、継続的なDDoS攻撃で練習・個人配信に支障

被害: 選手団の練習・プレーオフ準備・個人配信への支障および金銭的損害

2024年3月から、T1の選手団を狙ったDDoS攻撃により個人練習と配信に支障が生じた。4月4日にもソロランク練習を正常に行えず、プレーオフの準備に苦労した。選手保護の措置後は一緒にプレーする一般プレーヤーまで攻撃対象となり、T1は6月にLoL選手団の配信を無期限で中止した。

京畿大学、奨学生1万人余りの個人情報がネット上に露出

1万被害: 学生1万人余りの氏名・住民登録番号など個人情報7項目

京畿大学の2020～2021学年度国家奨学金Ⅱ受給学生1万人余りの氏名・住民登録番号・学籍番号・所得分位などが記載された文書がインターネット上に露出した。大学は2024年2月に通報を受けながら、被害学生に通知しなかった。個人情報保護委員会は3月に事前調査に着手した。

韓国KF21の資料流出未遂でインドネシア人技術者を調査

被害: KF21ポラメ関連資料の流出未遂

韓国のKF21ポラメに関する資料の流出未遂で、インドネシア人技術者らが調査を受けている。実際の流出の有無や資料の規模、未遂の日付は確認されていない。

エーペックスレジェンズ大会中に選手がハッキング、決勝延期

被害: 大会出場選手へのハッキングと決勝延期

エーペックスレジェンズのeスポーツ大会中に選手がリアルタイムでハッキングされ、ゲームにチートが仕込まれたため決勝戦が延期された。ハッキングを名乗り出た人物は面白半分でやったと主張した。その後、この人物は開発元がストリーマー攻撃に使われた脆弱性を修正したと主張した。

キャサリン妃の医療記録に不正アクセス試みの疑い

病院職員がキャサリン妃の医療記録へのアクセスを試みたとの疑惑が浮上した。英国の個人情報監督機関は医療記録侵害の主張を検討し、病院が侵害報告を遅らせたかどうかを調査した。実際の情報流出の有無や規模は確認されていない。

富士通、マルウェア感染で個人情報と顧客の業務情報が窃取

被害: 個人情報・顧客の業務情報の窃取と日本国内ネットワークのパソコン49台へのマルウェア拡散

富士通は2024年3月、社内システムでマルウェア感染と侵害事故を発見した。調査の結果、個人情報と顧客の業務情報の窃取を確認した。検知を回避するマルウェアは最初の感染地点から日本国内のネットワーク上のパソコン49台に拡散した。

デルタ・デンタルで情報流出

デルタ・デンタルで情報流出が発生した。事故発生日や流出情報の種類・規模、原因、対応内容は確認されていない。

レスター市議会へのサイバー攻撃で刑事捜査

レスター市議会がサイバー攻撃を受けた。この攻撃に対する刑事捜査が行われた。