2024年 第16週 セキュリティ事故レポート

SNSアカウントがハッキング、プロフィールに見知らぬ女性

SNSアカウントがハッキングされ、アカウントのトップページに見知らぬ女性の姿が表示される被害が発生した。2024年4月18日、被害事例とともにSNSアカウントのハッキングへの注意が呼びかけられた。

韓国勤労福祉公団高陽支社、雇用保険加入者の個人情報流出

被害: 雇用保険加入者の個人情報

韓国勤労福祉公団高陽支社の退職職員による内部不正で、雇用保険加入者の個人情報が流出した。流出規模や発生時期、事後対応は確認されていない。

フロンティア・コミュニケーションズがハッキング被害、約75万人の個人情報が流出

75.2万被害: 75万1895人の氏名・社会保障番号などの個人情報

米通信会社フロンティア・コミュニケーションズは2024年4月にネットワークへの侵入を発見し、一部システムを遮断して業務に支障が出た。氏名や社会保障番号など75万1895人の個人情報が流出し、ランサムハブが攻撃を主張して盗んだデータの一部を公開した。同社は被害者に流出を通知し、その後、集団訴訟とコネチカット州との和解が続いた。

トム・ホランドのXアカウントがハッキング、偽暗号資産を宣伝

被害: Xアカウントへの詐欺宣伝投稿の掲載と自己紹介の無断変更

俳優トム・ホランドのXアカウントがハッキングされ、偽の暗号資産とスパイダーバースのNFTを宣伝する投稿が掲載された。アカウントの自己紹介も変更されたが、金銭的被害の規模やアカウント復旧の有無は確認されていない。

米テキサス州の水道施設にサイバー攻撃、水があふれる被害

被害: 水道施設1カ所で水があふれる

米テキサス州の小都市の水道施設がサイバー攻撃を受け、ある水道施設では水があふれる被害が出た。セキュリティ企業はロシアとつながりのあるハッカー集団が攻撃に関与した可能性を指摘した。攻撃対象にはミュールシューの水道施設が含まれていた。

マイターの研究用ネットワークに国家支援ハッカーが侵入

被害: 研究用NERVEネットワークの侵害

米マイターの研究用NERVEネットワークが2023年12月、国家支援ハッカーに侵害された。攻撃者はIvanti VPNのゼロデイ脆弱性を連鎖的に悪用し、セッション乗っ取りで多要素認証を回避したうえ、VMware環境内を移動しながらウェブシェルとバックドアを使用した。マイターは2024年4月に侵害を公表し、5月に内部調査を終えた。

ボイド・インタラクティブ、ハッキングを確認も利用者情報の流出は否定

「Ready or Not」の開発元ボイド・インタラクティブが2024年3月にハッキングを受けた。同社は侵害の事実を認める一方、利用者と従業員の情報は流出していないと明らかにした。