2024年 第14週 セキュリティ事故レポート

選挙管理委員会職員の業務用PCがハッキング、情報流出

被害: 職員の業務用PCの情報

韓国中央選挙管理委員会の職員の業務用PCがハッキングされ情報が流出していたことが、2024年4月に遅れて判明した。インフォスティーラー感染によるログイン情報流出の危険性と、業務網への侵害の有無を確認する必要性が指摘された。その後、ハッキング通報への対応を問題視した職務遺棄の告発事件は不送致となった。

ビットコインのハッキング被害が相次ぐ

被害: 3億ウォンが0ウォンになった被害事例

ビットコインのハッキング被害が相次いだ。3億ウォンが0ウォンになったという被害事例が示されたが、具体的な攻撃手法や対応内容は確認されていない。

ソウル江北警察署の警察官、個人情報流出の疑いで逮捕

忠清北道警察庁が、ソウル江北警察署所属の警察官を個人情報流出の疑いで逮捕した。流出の対象や規模、流出時期および手口は確認されていない。

韓国コンテンツ振興院、ハッカーによる内部データ公開の主張を否定

あるハッカーが韓国コンテンツ振興院の内部データを公開したと主張した。韓国コンテンツ振興院は、当該データは偽物と確認されたと明らかにした。

LCK、DDoS攻撃の悪材料が再発

LCKが再びDDoS攻撃の影響を受けた。具体的な被害規模や対応内容は確認されていない。

オムニ・ホテルズ＆リゾーツ、ランサムウェアで顧客情報流出

354万被害: 顧客の個人情報の盗難を確認、Daixinは宿泊客情報約354万件の入手を主張

北米のホテルチェーン、オムニ・ホテルズ＆リゾーツがサイバー攻撃を受け、予約・客室入室・決済システムに障害が発生した。ランサムウェア集団Daixinは、宿泊客の氏名・メールアドレス・郵送先住所約354万件を入手したと主張し、公開すると脅迫した。同社はランサムウェア攻撃で顧客の個人情報が盗まれたことを確認した。

パネラブレッド、ランサムウェア攻撃でシステム障害・情報流出

被害: 1週間のシステム障害と情報流出

パネラブレッドは2024年3月にランサムウェア攻撃を受け、システム障害が1週間続いた。攻撃後に身代金を支払った可能性が指摘された。パネラブレッドは情報流出をめぐる集団訴訟で250万ドルの和解に同意した。

フィリピン科学技術省にハッキング、2TBのデータ侵害とアクセス遮断

被害: 2TB規模のデータ侵害およびシステムへのアクセス遮断

フィリピン科学技術省がサイバー攻撃を受け、ウェブサイトが改ざんされ、システムへのアクセスが遮断されたほか、2TB規模のデータが侵害された。フィリピン情報通信技術省は、攻撃はランサムウェアの特徴と一致するものの身代金の要求はなかったと明らかにした。その後、ネットワークへのアクセス権限を一部復旧し、復旧作業を続けた。

プルデンシャル・ファイナンシャル、ハッキングで250万人超の情報流出

250万被害: 250万人以上の個人情報

米保険会社プルデンシャル・ファイナンシャルが2024年2月の侵害で個人情報流出の被害を受けた。当初は約3万6000人の氏名・住所・身分証番号などが盗まれたと通知したが、その後被害規模を250万人以上に修正した。ALPHV/ブラックキャットが攻撃の背後にいると主張した。

ジャクソン郡、ランサムウェア攻撃で行政システム停止

被害: 情報技術システムおよび一部部署の業務停止

ジャクソン郡は2024年4月2日、ランサムウェア攻撃により情報技術システムと一部部署の業務に支障をきたした。郡は悪意のあるメールのリンクを原因と指摘し、その後ロシアの集団による攻撃だと明らかにした。4月15日にはネットワークが復旧した。