2024年 第13週 セキュリティ事故レポート

デジタル大成、会員約9万5000人の個人情報が流出

9.5万被害: 会員約9万5000人の個人情報

大成マイマックを運営するデジタル大成がクレデンシャルスタッフィングと掲示板のクロスサイトスクリプティング攻撃を受け、会員約9万5000人の個人情報が流出した。過剰なログイン試行の検知・遮断の不備、脆弱性点検の漏れ、流出通知の遅延が確認された。韓国の個人情報保護委員会はデジタル大成に課徴金6億1300万ウォンなどを科した。

大成学院・時代人材でハッキング、受験生11万人の情報流出

11万被害: 受験生11万人の個人情報流出

大成学院と時代人材でハッキングにより受験生11万人の個人情報が流出した。2024年3月28日、これに関連して課徴金計8億9300万ウォンが科されたことが明らかになった。

国家衛星運営センターにハッキング未遂、被害調査に着手

国家衛星運営センターを標的としたハッキング未遂が発生した。被害規模などを確認するための調査が始まった。

宇宙航空庁発足を前に韓国の衛星運用施設がハッキング被害

韓国の衛星運用の中核施設がハッキングにより侵害された。宇宙航空庁の発足を控えた時期にセキュリティ問題が浮き彫りになった。

T-ARAのアルムと恋人、ハッキング被害の主張は虚偽との疑惑

T-ARAのアルムと恋人がフォロワーから多額の金を借りた後、ハッキング被害を虚偽で主張したとの疑惑が浮上した。実際にハッキング被害が発生したかどうかは確認されていない。

スコットランドNHSの患者・職員情報窃取、流出を脅迫

被害: 患者・職員の機微情報窃取の主張、攻撃者の主張する規模は3TB

スコットランドNHSを狙ったハッキングで、患者と職員の機微情報が窃取されたとの主張が出た。INC Ransomは窃取したデータが3TBに上ると主張し、公開すると脅迫した。その後、ダンフリース・アンド・ギャロウェーの全住民を対象にハッキング関連の警告が出された。

ジャクソンビル・ジャガーズ元職員、スタジアムの大型ビジョンをハッキング

被害: スタジアムの大型ビジョンのハッキング

米プロアメリカンフットボールチーム、ジャクソンビル・ジャガーズを解雇された元職員がスタジアムの大型ビジョンをハッキングした。性犯罪者登録の対象だったこの元職員は、その後児童性犯罪で禁錮220年の判決を受けた。

英国選挙管理委員会がハッキング、有権者4000万人の情報侵害

4000万被害: 英国の有権者4000万人のデータ

英国選挙管理委員会がハッキングされ、有権者4000万人のデータが侵害された。英国政府は攻撃主体として中国を名指しし、英国情報コミッショナー事務局（ICO）はオンラインセキュリティ管理の不備を原因に挙げた。選挙管理委員会はその後、この事件から痛い教訓を得たと認めた。

パキスタン政府記録から国民270万人の個人情報流出

270万被害: パキスタン国民270万人の個人情報

パキスタン政府の記録から5年にわたり国民270万人の個人情報が流出していたことが調査で確認された。流出したのは国家データベースに保管されていた個人情報だった。

英国の有権者データへのハッキング、中国関与の疑い

被害: 英国の有権者数千万人規模の情報被害

英国の有権者データへのサイバー攻撃により、数千万人規模の情報被害が明らかになった。英国は攻撃と中国の関連を指摘し、米国は中国のハッカーとされる人物らを起訴した。中国は米英のハッキングに関する主張に反論した。