2024年 第22週 セキュリティ事故レポート

テスラの個人情報流出・プライバシー侵害問題を調査

テスラの個人情報流出とプライバシー侵害の問題が浮上した。2024年5月、韓国政府が関連問題の調査に乗り出した。

ボラム相助がハッキング被害、会員の個人情報5項目が流出

被害: 会員の氏名・電話番号など個人情報5項目

ボラム相助が2024年5月末にハッキング攻撃を受け、会員の個人情報が流出した。流出情報は氏名や電話番号などを含む5項目で、被害人数や対応内容は確認されていない。

韓国の自動車部品企業、ランサムウェア被害後に中核資料が取引

被害: 企業の中核資料がダークウェブで取引

韓国の自動車部品企業がランサムウェア被害を受けた。同社の中核資料がダークウェブで取引されており、企業名や被害規模、対応内容は確認されていない。

「歴史ジャーナル その日」制作陣の個人情報流出、責任追及へ

被害: 「歴史ジャーナル その日」制作陣の個人情報

「歴史ジャーナル その日」制作陣の個人情報流出に関し、責任を問うとの立場が示された。流出の規模や経緯、具体的な対応主体は確認されていない。

韓国法制処職員のメール、ハッカーサイトに流出

被害: 法制処職員のメール

韓国法制処職員のメールがハッカーサイトに流出した。流出の規模や経緯、対応内容は確認されていない。

GSカルテックス個人情報流出事件の教訓、改めて注目

GSカルテックスの過去の個人情報流出事件とその教訓が改めて注目された。具体的な発生日や流出規模、対応内容は確認されていない。

現代海上火災保険、中高年層狙った不当営業・顧客情報流出の疑い

現代海上火災保険で、中高年層を対象とした不当営業と顧客情報流出の疑いが提起された。疑惑の真偽や被害規模、対応内容は確認されていない。

チケットマスターのハッキングで顧客の個人情報が大規模流出

5.6億被害: 顧客5億6000万人分の個人情報の流出を主張

2024年5月、チケットマスターの顧客の個人情報がハッキングにより流出し、ハッカー側は5億6000万人分のデータを盗んだと主張した。親会社のライブ・ネイションはハッキングと個人情報の窃取を認めた。顧客にはセキュリティサービスへの加入が案内され、その後集団訴訟が進められ、関連するハッカーが有罪を認めた。

インフォスティーラーで盗まれた認証情報でスノーフレーク顧客データ流出

被害: 複数の顧客企業から相当量のデータが窃取

インフォスティーラー型マルウェアに関連する認証情報が、スノーフレークの顧客データ窃取に悪用された。チケットマスターなど複数の顧客企業が影響を受け、マンディアントは相当量のデータ窃取と金銭恐喝目的の攻撃を確認した。その後、スノーフレーク、AT&T、チケットマスターを相手取った訴訟が提起された。

シアトル公共図書館、ランサムウェアでオンラインシステム停止

被害: コンピューター・オンラインシステムの運用停止

シアトル公共図書館が2024年5月のメモリアルデー連休にランサムウェア攻撃を受け、コンピューターとオンラインシステムの運用が停止した。図書館はシステムとネットワークの復旧を進めたが、8月にも事故の影響が続いた。9月にはシステムが復旧して通常運営が再開され、技術的なセキュリティ強化も進められた。

グーグル内部資料流出で数千件のプライバシー侵害が露呈

被害: 数千件のプライバシー侵害事例の露呈

グーグルから流出した資料により、数千件のプライバシー侵害事例が明らかになった。これには子どもの音声や車両のナンバープレート番号、相乗りの経路など機密性の高い情報を収集した事例が含まれていた。

ポーランド国営通信社へのサイバー攻撃、ロシア関与の疑い

ポーランドの国営通信社がサイバー攻撃を受けた。ポーランドの閣僚や当局者は、ロシアが攻撃に関与した可能性を指摘した。具体的な被害規模や復旧措置は確認されていない。