2024年 第17週 セキュリティ事故レポート

ウリカード、加盟店代表者約20万7000人の個人情報流出

20.7万被害: 加盟店代表者約20万7000人の個人情報

ウリカードの仁川営業センターで、加盟店代表者の個人情報を照会・持ち出し、カード勧誘員に配布する事故が発生した。2024年1～4月に流出した情報は新規顧客の獲得に利用され、内部統制ルートを通じて発覚した後、ウリカードが謝罪した。当初約7万5000件とされていた規模は、2026年11月の制裁手続きで約20万7000人と示された。

北朝鮮のハッカー集団、韓国の防衛産業企業・協力会社10社余りから資料を窃取

被害: 韓国の防衛産業企業・協力会社10社余りの技術資料などを窃取

北朝鮮のラザルス、アンダリエル、キムスキーが韓国の防衛産業企業と協力会社10社余りをハッキングし、技術資料などを窃取した。彼らは外注業者のサーバーや社員のメールなどセキュリティの脆弱な経路から侵入した。警察の捜査で被害が明らかになり、具体的な被害規模は確認中だった。

韓国のショッピングモール決済画面からカード情報7089件窃取

7089被害: クレジットカード情報7089件

EvilQueenグループが韓国のオンラインショッピングモールの決済画面にフィッシング画面を挿入し、クレジットカード情報7089件を窃取した。窃取された情報は不正決済に使われ、韓国のフリマプラットフォームなどを通じて現金化された。

カイザー・パーマネンテ、加入者最大1340万人の情報が露出

1340万被害: 加入者最大1340万人の情報露出の可能性

カイザー・パーマネンテのウェブサイトの追跡ツールを通じて、加入者情報が広告主など第三者に渡った可能性が確認された。影響対象は最大1340万人で、同社は加入者に情報流出を通知した。

北アイルランド警察で個人情報流出、警察官の身元が露呈

被害: 警察官の身元などの個人情報の流出

北アイルランド警察の個人情報流出により、警察官の非公開の身元が露呈した。警察官と職員約5000人が法的措置に乗り出し、北アイルランド警察には75万ポンドの制裁金が科された。その後、職員に総額4000万ポンドの補償金が支払われた。

WebTPAエンプロイヤー・サービスでデータ流出

WebTPAエンプロイヤー・サービスでデータ流出が発生した。発生時期や被害規模、原因、対応内容は確認されていない。

KCスカウト、サイバー攻撃で交通情報サービス停止

被害: ウェブサイト・交通カメラ・電光掲示板の停止

KCスカウトがサイバー攻撃を受け、ウェブサイトや交通カメラ、電光掲示板が作動しなくなった。4月26日にもサービス停止が続いた。具体的な攻撃手口や復旧対応の内容は確認されていない。

フィンランドの心理療法記録がハッキング、患者の秘密がネット上に露出

被害: 患者の心理療法記録と機微な秘密のオンライン露出

フィンランドで心理療法の記録がハッキングされ、患者の機微な秘密がオンライン上に露出した。患者記録のハッキングに関与したフィンランドのハッカーに懲役刑が言い渡された。