2024年 第23週 セキュリティ事故レポート

江東聖心病院の個人情報流出、6年後に判明

江東聖心病院で外部者の逸脱行為により個人情報が流出した。流出の事実は事件発生から6年後に明らかになった。

ナショナル・パブリック・データがハッキング被害、社会保障番号など流出

被害: 社会保障番号などの個人情報流出、正確な被害規模は未確認

身元調査会社ナショナル・パブリック・データがハッキングを受け、社会保障番号や個人情報がオンラインで公開された。流出データは数十億件に上るとされたが、同社が侵害を確認した時点でも正確な被害範囲は確認されていなかった。同社は2024年10月に破産を申請し、2025年8月にサービスを再開した。

シノビスにランサムウェア攻撃、ロンドンの病院の診療に支障、患者情報が流出

90万被害: 患者90万人以上に影響、1週間で手術・診療予約約1600件が取り消し

英国の検査機関シノビスが2024年にランサムウェア攻撃を受け、ロンドンの病院で輸血、手術、診療に支障が出た。患者の氏名、生年月日、NHS番号のほか、一部の個人に結び付けられる検査結果が盗まれ、被害患者は90万人を超えた。病院は紙の記録を使用し、シノビスは盗まれたデータの分析を終えた後、2025年11月に被害を受けた医療機関への通知を開始した。

ロンドンの病院にランサムウェア攻撃、手術・輸血サービスに支障

3億被害: 複数病院の運営に支障、血液不足・手術遅延、患者記録3億件の流出

ロンドンの複数の病院がランサムウェア攻撃で運営に支障をきたし、重大インシデントが宣言された。血液不足と手術の遅延が発生し、患者記録3億件の流出も明らかになった。輸血サービスの復旧時期は秋とされた。

インド・テランガナ州警察のTSCOPアプリでデータ流出

被害: TSCOPアプリのデータ流出、具体的な規模は不明

インド・テランガナ州警察のTSCOPアプリでハッキングによるデータ流出が発生した。1週間のうちに警察を狙って起きた2件目の主要なデータ流出とされ、警察は技術的不具合の可能性に言及した。

テランガナ州警察のホークアイアプリ利用者情報が流出

20万被害: ホークアイアプリ利用者20万人以上の個人情報

インド・テランガナ州警察のホークアイアプリがハッキングされ、利用者20万人以上の個人情報が流出した。データがハッカーフォーラムに出回ると、警察は事件として登録し捜査に着手した。警察はその後、TS-COPアプリも停止した。