2024年 第20週 セキュリティ事故レポート

カカオトークのオープンチャット利用者の個人情報が流出・不正取引

6.6万被害: 696人の情報流出・掲載を確認、少なくとも6万5791件の流出と推定

ハッカーがカカオトークのオープンチャットルームの脆弱性と不正プログラムで得た情報を会員通し番号で結合して個人を特定し、販売した。個人情報保護委員会は696人の情報流出・掲載を確認し、少なくとも6万5791件の流出を推定した。カカオは課徴金の賦課を不服として訴訟を起こしたが一審で敗訴し、その後の控訴審で個人情報の流出と保護措置の有無を争った。

検察、マンションのウォールパッドハッキング犯の懲役4年判決に控訴

セキュリティー専門家が韓国全土のマンションのウォールパッドをハッキングして室内をのぞき見た事件で懲役4年を言い渡された。検察はこの判決に控訴した。

お笑い芸人ユン・ソンホ、YouTubeハッキング被害

被害: YouTubeハッキングおよび精神的被害

「ニュージンスニム」として活動するお笑い芸人ユン・ソンホがYouTubeのハッキング被害に遭った。ユン・ソンホは2024年5月の番組で、ハッキングにより精神的苦痛を受け、昨年が最もつらかったと明かした。

韓国保健福祉部のSNS「X」管理者アカウントがハッキング被害

被害: SNS「X」管理者アカウントの侵害

韓国保健福祉部のSNS「X」の管理者アカウントがハッキングされた。同部は2024年5月16日に届け出を行い、アカウントの復旧を進めていると明らかにした。

韓国文化財庁、内部者のミスで2000人の個人情報が流出

2000被害: 2000人の個人情報

韓国文化財庁で内部者のミスにより2000人の個人情報が流出した。事故後の対応措置は確認されていない。

韓国大法院、個人情報流出の賠償には被害者の立証が必要と判断

韓国大法院（最高裁）は、企業の個人情報流出による賠償を受けるには被害者が立証しなければならないと判断した。当該事件の企業や流出規模、事故発生日は確認されていない。

メディセキュアにランサムウェア攻撃、1290万人の情報流出

1290万被害: オーストラリア人1290万人の個人情報の窃取

オーストラリアの電子処方箋サービス会社メディセキュアが大規模なランサムウェア攻撃と情報流出の被害を受け、オーストラリア政府が調査に乗り出した。その後、オーストラリア人1290万人の個人情報が窃取されたことが確認された。メディセキュアは財政上の事情により、被害者一人ひとりを特定できないと明らかにした。

米内国歳入庁の委託業者従業員、納税者40万5000人の情報を流出

40.5万被害: 納税者40万5000人の税務申告情報

米内国歳入庁（IRS）の委託業者の従業員が、納税者の税務申告情報を流出させた。2025年2月に確認された被害規模は納税者40万5000人で、それまで知られていた規模の約6倍だった。IRSは情報セキュリティの改善を進め、ドナルド・トランプ氏は2026年1月、流出をめぐり100億ドルを求める訴訟を起こした。

アシュレイ・マディソンへのハッキングで数百万人の利用者情報流出

被害: 数百万人の利用者情報流出

不倫出会いサービスのアシュレイ・マディソンで2015年、ハッキングにより数百万人の利用者情報が流出した。著名人や聖職者らが流出名簿に含まれ、情報流出後に自ら命を絶った聖職者の事例も知られている。サービスは事故後も運営を続けた。

ドバイ不動産データ流出で各国要人の所有状況が公開

被害: ドバイの不動産所有状況の公開

ドバイの不動産データが流出し、各国の政治家や元軍人らの不動産所有状況が公開された。データには暗号資産詐欺「ワンコイン」関係者に関連する高級住宅の情報も含まれていた。パキスタンの政治家らは当該資産を適法に申告したと説明し、アラブ首長国連邦は「ドバイ・アンロックト」の主張を一蹴した。

北米日産にランサムウェア攻撃、従業員5万3000人超の情報流出

5.3万被害: 現・元従業員5万3000人以上の社会保障番号などの個人情報

北米日産が2023年11月に攻撃を受け、現・元従業員5万3000人以上の個人情報が露出した。流出情報には社会保障番号が含まれ、攻撃者は外部VPNを狙った後、一部システムを停止させて金銭を要求した。2026年3月には、この事故に関して150万ドル規模の和解が成立した。