2024年 第21週 セキュリティ事故レポート
2024.05.20 ~ 05.26 に新たに報道されたハッキング・個人情報漏えい事件
2024年5月20日から26日まで、韓国5件、海外41件の新たなサイバーセキュリティ事故が集計され、全類型では個人情報流出が30件で最も多かった。韓国では、教育部の公文書送付の際に教師1万人余りの個人情報が流出した事件が被害規模と報道量で最も目立ち、京畿道平沢教育支援庁の公務員500人余りの情報流出まで、教育分野の被害が続いた。保険設計士が委託された個人情報を流出させた事件と、軍高位将官の個人メールのハッキングも発生し、FakerのDDoS被害の後遺症も注目された。海外では、健康保険加入者240万人に影響を及ぼしたWebTPAの流出をはじめ、欧州議会・ウエスタンシドニー大学・ウォルマートの退職年金加入者に関する情報露出が報告され、様々な分野で個人情報被害が見られた。
種類別
- 個人情報漏えい28
- 不正アクセス11
- ランサムウェア4
- DDoS1
韓国の主な事件
韓国教育部、公文書送付中に教師1万人余りの個人情報流出
1万被害: 教師1万人余りの個人情報
韓国教育部が公文書を送付する過程で、「教室革命」先導教師1万人余りの個人情報が流出した。教育部は謝罪し、調査結果に基づく厳正な処理と再発防止の方針を示した。教員団体は法的対応を検討した。
関連報道 6件 · 最終報道 →軍高位将官の個人メールがハッキング、警察が捜査
軍の高位将官の個人メールがハッキングされ、警察が捜査に乗り出した。北朝鮮の仕業と推定され、軍は軍事資料の流出はないと明らかにした。
関連報道 2件 →京畿道平沢教育支援庁、公務員500人余りの個人情報流出
500被害: 地方公務員500人余りの個人情報
京畿道平沢教育支援庁でミスにより地方公務員500人余りの個人情報が流出した。具体的なミスの内容や事故の発生日、事後対応は確認されていない。
보안뉴스の記事を読む ↗大手企業の保険設計士、委託された個人情報を流出
大手企業の保険設計士が、預かった個人情報を流出させた。当該保険会社の名称や被害規模、事故の発生日、対応内容は確認されていない。
부산일보の記事を読む ↗フェイカーのDDoS被害の後遺症に北米メディアが注目
フェイカーがDDoS攻撃の被害を受け、後遺症に苦しんだ。北米メディアはこの後遺症に懸念を示した。
매일경제の記事を読む ↗
その他の国の主な事件
欧州議会、職員の身分証・人事資料が流出
被害: 職員の身分証・個人記録・人事資料
欧州議会で職員の身分証と個人情報を含む文書が盗まれた。その後、プライバシー保護団体noybが大規模な人事情報流出をめぐり、欧州議会を相手取って2件の申し立てを行った。
関連報道 4件 · 最終報道 →ウエスタン・シドニー大学、学生・職員の情報流出で7500人に通知
7500被害: 学生・職員の氏名、電話番号、メールアドレスの流出と影響を受けた7500人への通知
ウエスタン・シドニー大学でデータ侵害が発生し、学生と職員の氏名、電話番号、メールアドレスが流出した。大学は侵害を公表し、影響を受けた7500人に通知した。
関連報道 3件 · 最終報道 →メリル社員のミスでウォルマート退職年金加入者の情報流出
被害: ウォルマート401(k)退職年金加入者の一部の情報
メリル社員のミスにより、ウォルマートの401(k)退職年金加入者の一部の情報が流出した。メリル側はこれを一度限りのミスと説明しており、正確な流出人数や事故の発生日、事後措置は確認されていない。
関連報道 3件 →女優ルビナ・ディライクのXアカウントがハッキング被害
被害: ルビナ・ディライクのXアカウントのハッキング
女優ルビナ・ディライクのXアカウントがハッキングされた。ディライクは利用者に対し、当該アカウントとやり取りしないよう警告した。その後、アカウントのハッキングで安心感を得にくいとの心境を明かした。
関連報道 3件 · 最終報道 →ハッキング流出資料で米国の銃販売とメキシコ犯罪の関連が露呈
ハッキングで流出した資料から、米国の銃販売業者とメキシコのカルテルによる暴力との関連が明らかになった。アリゾナ州の銃がメキシコの犯罪者に流入する規模に関する情報も公開された。
関連報道 2件 · 最終報道 →