2024年 第18週 セキュリティ事故レポート

「政府24」のソースコードの誤りで1233人の個人情報が流出

1233被害: 1233人の個人情報

2024年4月初め、「政府24」で民願書類と納税証明書に関するソースコードの誤りにより1233人の個人情報が流出した。個人情報保護委員会の調査で、テストの漏れや脆弱性の未対処などが確認された。個人情報保護委員会は行政安全部に課徴金2億7300万ウォンなどを科した。

刑事を装った男にだまされ警察官が女性7人の個人情報を流出

7被害: 女性7人の住所・住民登録番号などの個人情報

警察官が刑事を装った男の身元照会の要請に応じ、女性7人の住所や住民登録番号などを教えた。警察は被害者に個人情報流出を通知し、居住地周辺のパトロールなどの保護措置を講じた。

清州興徳署の鳳鳴地区隊、なりすまし犯に7人の個人情報を流出

7被害: 7人の個人情報

清州興徳警察署鳳鳴地区隊が、警察官を装った人物の手配照会の要請に応じ、7人の個人情報を流出させた。具体的な発生日や事後対応は確認されていない。

韓国の歯科サイト、改ざん後数日間放置

韓国の歯科サイトがインドネシアのハッカーによる改ざん被害を受けた。ハッキングされたサイトは数日間無防備な状態で放置された。

韓国の大学・機関サイト多数がハッキング、違法サイトへ誘導

被害: 韓国の大学・機関のサイト多数

ハッキングされた韓国の大学・機関のサイトが多数見つかった。これらのサイトにアクセスすると違法なアダルト・賭博サイトに誘導され、二次被害が懸念された。具体的な被害機関や対応内容は確認されていない。

国土交通部サイトでチョンセ詐欺被害者の個人情報流出騒動

国土交通部のサイトで、チョンセ(高額保証金賃貸)詐欺の被害者の個人情報流出騒動が起きた。実際の流出規模や発生時期、対応内容は確認されていない。

ロンドン・ドラッグス、ランサムウェア攻撃で店舗閉鎖・従業員情報流出

被害: 店舗閉鎖および企業データ・従業員情報の流出

ロンドン・ドラッグスは2024年にサイバー攻撃を受けて店舗を閉鎖し、その後ランサムウェア被害を確認した。当初はデータ侵害の証拠はないとしていたが、攻撃者らは従業員データの窃取を主張し、数百万ドルの身代金を要求した。その後、窃取された企業データと従業員情報が公開された。

マリオットのスターウッド、顧客のパスポート情報などが流出

被害: 顧客のパスポート情報などのデータ

マリオットのスターウッドで2018年にデータ流出が発生し、顧客のパスポート情報の流出を4年間把握できなかった。マリオットは当時暗号化を使用していたとする主張を5年間誤って続けてきたことを認めた。その後、流出に関する調査を終結させるため5200万ドルの支払いとセキュリティ強化で合意し、2025年には米控訴審で関連する集団訴訟を無効とする命令を勝ち取った。

ドイツ、サイバー攻撃の背後にロシアと名指し、大使を召還

ドイツは自国を標的としたサイバー攻撃の背後にロシアがいると名指しし、対抗措置を警告した。その後、サイバー攻撃を理由に駐ロシア大使を召還した。具体的な被害機関や被害規模は確認されていない。

米オレゴン州、350万人の運転免許・身分証情報が盗難

350万被害: 350万人の運転免許証・身分証明書の個人情報

米オレゴン州で、350万人の運転免許証・身分証明書の個人情報が情報侵害により盗まれた。被害者を代理してオレゴン州を相手取った訴訟が起こされた。事故の発生時期や具体的な侵害手法は確認されていない。

ロンドン・ドラッグス、サイバー攻撃で店舗再開に支障

被害: 店舗運営と再開への支障

ロンドン・ドラッグスが日曜日にサイバー攻撃を受け、店舗運営に支障をきたした。2024年4月29日時点で、店舗の再開時期は明らかになっていなかった。