2024年 第15週 セキュリティ事故レポート

アイトゥザがハッキング、個人情報13万件余り流出

13万被害: 個人情報13万件余り

株式投資情報サイトのアイトゥザがハッキングされ、個人情報13万件余りが流出した。事故の発生時期や具体的な攻撃手口、事後対応は確認されていない。

韓東勲氏の人事聴聞資料流出、捜査チームがMBC記者を召喚

被害: 韓東勲氏の人事聴聞資料の流出

韓東勲（ハン・ドンフン）氏の人事聴聞資料流出を捜査するチームが、MBCの記者を召喚して取り調べた。資料流出の時期や経緯、具体的な流出範囲は確認されていない。

KF-21資料流出未遂の報道に反発、韓国サイトに報復ハッキング

インドネシア人が韓国型戦闘機KF-21の資料を流出させようとして摘発されたとの報道に反発したハッカーが、韓国のサイトに報復ハッキングを行った。攻撃対象のサイトや具体的な被害規模、対応内容は確認されていない。

検察、捜査情報流出の疑いで光州警察を家宅捜索

検察が捜査情報流出の疑いに関連して光州警察を家宅捜索した。流出の有無や情報の範囲、関係者の具体的な行為は確認されていない。

ウェルシ投資グループを装う金銭詐欺、個人情報流出の懸念も

ウェルシ投資グループを装った金銭詐欺の被害に注意が呼びかけられた。個人情報流出の懸念も指摘されたが、実際の流出の有無や被害規模は確認されていない。

半導体企業ネクスペリア、ランサムウェア攻撃でデータ流出

被害: データ流出

オランダの半導体企業ネクスペリアがサイバー犯罪者の攻撃を受けた。ランサムウェア集団がデータ窃取を主張して資料を公開した後、ネクスペリアは侵害を確認した。

GHC-SCWが侵害被害、53万3809人の医療情報など窃取

53.4万被害: 53万3809人の個人情報・医療情報

米国の医療機関GHC-SCWが、1月に発生した侵害により53万3809人の個人情報と医療情報が盗まれたと公表した。攻撃者による端末の暗号化の試みは失敗した。BlackSuitが攻撃を主張した。

Roku、クレデンシャルスタッフィング攻撃で57万6000アカウント侵害

被害: 利用者アカウント57万6000件

Rokuでクレデンシャルスタッフィング攻撃により利用者アカウント57万6000件が侵害された。Rokuは2回目のセキュリティ事故として確認された今回のアカウント侵害を公表した。

ホーム・デポ従業員1万人の氏名とメールアドレスが流出

1万被害: 従業員1万人の氏名とメールアドレス

ホーム・デポの従業員1万人の氏名とメールアドレスがデータ流出フォーラムに公開された。ホーム・デポは従業員情報の流出を確認した。

ターガス、ファイルサーバーでハッカーの活動を検知

ターガスがファイルサーバーでハッカーを検知した後、サイバー攻撃を公表した。その後、ターガスのデータ流出に関連する訴訟の検討が進められた。