2024年 第19週 セキュリティ事故レポート

弘益大学、学生約1万2000人の個人情報をメールで流出

1.2万被害: 学生約1万2000人の氏名・メールアドレスなどの個人情報

弘益大学の学生約1万2000人の氏名やメールアドレスなどの個人情報を含むファイルが、他の学生にメールで送信された。研究活動安全教育の受講案内メールを送る過程で、安全教育の委託会社の内部者のミスにより流出が発生した。

聖心堂のオンラインショップにマルウェア、NAVERアカウントのフィッシング発生

191被害: 約1時間の間にアカウント流出の恐れがある被害者191人

聖心堂のオンラインショップにマルウェアが仕込まれ、アクセスした人がNAVERのログイン画面を模倣したフィッシングサイトに誘導される事故が発生した。セキュリティー企業は、約1時間の間にアカウントが流出したとみられる被害者が191人に上ると明らかにした。警察が捜査に乗り出した。

ライアットゲームズ、相次ぐDDoS攻撃に見解表明

ライアットゲームズが相次ぐDDoS攻撃について見解を明らかにした。具体的な被害規模や対応措置の内容は確認されていない。

オープンチャットで個人情報6万5000件流出

6.5万被害: 個人情報6万5000件

オープンチャットのルームから個人情報6万5000件が流出した。流出の時期や事後対応の内容は確認されていない。

アセンション、ランサムウェア攻撃で560万人の医療情報流出

560万被害: 560万人の医療情報流出と診療業務への支障

米医療機関アセンションは2024年5月にランサムウェア攻撃を受け、診療業務や電子カルテへのアクセスに支障が生じ、一部の緊急性のない処置を中止した。従業員が誤って悪意あるファイルをダウンロードしたことと、Black Bastaのランサムウェア攻撃によるデータ流出が確認された。一部地域では6月に電子カルテへのアクセスが復旧し、その後560万人の医療情報が流出したことが確認された。2025年9月には関連する集団訴訟の継続を認める裁判所の判断が出た。

英国防省の給与システム侵害、軍人の銀行情報流出

27.2万被害: 現役軍人・最近の退役者最大27万2000人の銀行情報などの個人情報

英国防省が使用する外部の給与システムがハッキングされ、現役軍人と最近の退役者最大27万2000人の銀行情報などの個人情報が流出した。英国政府は悪意ある攻撃者による攻撃と説明し、国家関与の可能性を排除しなかった。その後、システム運営業者が侵害を数カ月間報告していなかったことが明らかになった。

クリスティーズ、ランサムウェア攻撃で顧客情報流出・オークションに支障

4.5万被害: 韓国会員620人を含む4万5000人の個人情報流出、ウェブサイト停止および一部オークション延期

クリスティーズは2024年5月にランサムウェア攻撃を受け、ウェブサイトの運営が停止し、一部のオークションが延期された。RansomHubは顧客データを窃取したとして公開を脅迫し、クリスティーズは個人情報の被害規模を4万5000人と明らかにした。その後集団訴訟が提起され、韓国会員620人の個人情報流出に関連して課徴金2億8000万ウォンが科された。

デル、顧客の住所などが流出　攻撃者は4900万件窃取を主張

4900万被害: 顧客の住所などの情報流出、攻撃者の主張では顧客記録4900万件

デルは顧客の実住所などを含むデータベースへの侵害を公表し、顧客に通知した。攻撃者はAPIを悪用して顧客記録4900万件を窃取したと主張した。その後、関連訴訟が提起され、アイルランドの個人情報保護監督機関が調査に乗り出した。

米ウィチタ市、ランサムウェア攻撃で行政ネットワーク停止

被害: 市のネットワークおよび複数の行政サービスの停止、法執行関連データの窃取

米カンザス州ウィチタ市がランサムウェア攻撃を受け、ネットワークとシステムを停止した。消防・警察業務をはじめ複数の市のサービスが影響を受け、法執行関連のデータも窃取された。LockBitは自らが攻撃したと主張した。