2024年 第24週 セキュリティ事故レポート

タグ・ホイヤーがハッキング被害、韓国の顧客情報2900件流出

2900被害: 韓国の顧客情報2900件

タグ・ホイヤーがハッキングを受け、韓国の顧客情報2900件が流出した。流出の事実は2024年6月16日に明らかになり、具体的な流出項目や対応内容は確認されていない。

裁判所、ニュートリコアの11万人情報流出の課徴金を妥当と判断

11万被害: 11万人の個人情報

ニュートリコアで11万人の個人情報が流出し、4億ウォン台の課徴金が科された。2024年6月10日、この課徴金は妥当だとする裁判所の判断が伝えられた。

苦情申立人の個人情報、仁川の全公務員に誤送信

被害: 苦情申立人の氏名と住民登録番号

行政福祉センターの公務員が苦情を移管する際に受信者を誤って指定し、申立人の氏名と住民登録番号を仁川市と傘下の郡・区の全公務員に送信した。個人情報を含む内部ネットワークのメッセージは回収された。

サムチョムサム、個人情報流出を巡る論争の中で売上40%増

サムチョムサムが誇大広告と個人情報流出を巡る論争に巻き込まれた。論争の中でも売上は40%増加しており、個人情報流出の具体的な経緯や被害規模は確認されていない。

インドネシアのハッカー、韓国のサイト5カ所へのDDoS攻撃を主張

インドネシアのハッカーらが、韓国人のオンライン掲示板にあったインドネシアを蔑視する内容を理由に、韓国の公共サイトなどにDDoS攻撃を仕掛けた形跡が明らかになった。攻撃者らは6月12日にサイト5カ所を攻撃したと主張し、接続状態の確認画面を示した。

ジョイゼンの個人情報窃取事故に過料360万ウォン

被害: 個人情報の窃取

組み立てPC販売サイトのジョイゼンが安全措置義務を怠り、ハッキングで個人情報を窃取されたことが、韓国の個人情報保護委員会の調査で確認された。個人情報保護委員会は財務状況を考慮して課徴金を免除し、過料360万ウォンと是正命令などを議決した。

アイエムジーテック代表、個人情報流出の責任を否定

アイエムジーテックのクォン・ソンヨン代表が、個人情報流出について同社の責任を否定した。クォン代表は弘益大学側に確認すべきだとの立場を示した。

英国民保健サービス、ランサムウェア被害で診療に支障、患者情報流出

540万被害: 患者記録540万件の漏えい、手術1100件余りの延期、患者の死亡への影響

ロンドンの病院にサービスを提供する血液検査会社がランサムウェア攻撃を受け、英国民保健サービスの輸血や手術に支障が生じ、患者情報が流出した。1100件余りの手術が延期され、このうち約200件はがん治療に関するものだった。国民保健サービスは盗まれた資料のインターネット上での公開を確認して調査し、その後、患者記録540万件の漏えいと、攻撃が患者の死亡に影響を及ぼしたことが明らかになった。

Tモバイル、2021年に顧客記録7900万件流出

7900万被害: 顧客記録7900万件

Tモバイルで2021年、顧客記録7900万件が流出した。被害顧客への総額3億5000万ドルの和解金支払いが進められ、2025年には支払いの遅延や被害者による受領の報道が相次いだ。ワシントン州はこの事件を巡りTモバイルを提訴し、2026年には同社が同州の情報漏洩通知法に違反したとの判決が下された。

米クリーブランド市、ランサムウェア攻撃で市庁舎閉鎖

被害: 公共サービスのまひと市庁舎の閉鎖

2024年6月、米クリーブランド市がランサムウェア攻撃を受け、公共サービスがまひし市庁舎が閉鎖された。市はシステムの復旧と米連邦捜査局（FBI）との合同調査を進めた。閉鎖は2週目まで続き、市庁舎は6月20日正午に市民向け業務を再開した。

デジャルダンの情報流出・詐欺事件で容疑者相次ぎ逮捕

被害: 大規模な情報流出および関連する900万ドルの詐欺

カナダの金融機関デジャルダンで大規模な情報流出と関連する詐欺事件が発生した。2024年6月、ケベックとラバルの警察は情報窃取および900万ドル規模の詐欺事件に関連して容疑者らを逮捕した。逮捕者には主犯とされる人物が含まれ、その後、別の容疑者も自首した。

バスター・オルニー氏のXアカウントがハッキング、野球の偽情報を投稿

被害: 個人Xアカウントの乗っ取りと偽情報の投稿

ESPN記者バスター・オルニー氏のXアカウントがハッキングされ、野球に関する偽情報が投稿された。投稿には選手のトレードやニューヨーク・メッツ、大谷翔平、新型コロナウイルス感染症に関する虚偽の内容と暴言が含まれていた。