2024年 第25週 セキュリティ事故レポート

大田ソン病院のウェブサイトがハッキング、会員の個人情報流出

被害: 会員の氏名・生年月日・ID・パスワード・メールアドレス・電話番号

永勲医療財団は2024年6月19日、警察からの連絡で大田ソン病院のウェブサイトがハッキングされたことを把握した。会員の氏名、生年月日、ID、パスワード、メールアドレス、電話番号が流出し、具体的な被害規模は公表されなかった。病院はパスワードの変更を勧告した。

聖心堂のオンラインショップがハッキング、顧客の個人情報流出

被害: 顧客の個人情報

2024年6月、聖心堂のオンラインショップがハッキングされ、顧客の個人情報が流出した。聖心堂は当初、個人情報の流出はないとしていたが、その後流出が明らかになった。当時、被害規模は把握されていなかった。

韓国のSMS再販業者数十社がハッキング、フィッシングSMS送信

被害: 韓国のSMS再販業者数十社のハッキングとフィッシングSMSの大量送信

韓国のSMS再販業者数十社がハッキングされ、フィッシングSMSの大量送信に悪用された。攻撃者は大量送信システムに侵入し、業者に気づかれずにメッセージを送信した。韓国インターネット振興院（KISA）が被害を確認し、政府は緊急の現場調査に乗り出した。

KT、ウェブハード利用者のPCにマルウェア拡散の疑い

被害: ウェブハード利用者数十万人の被害と推定

KTが2020年にウェブハード（オンラインストレージ）利用者のPCにマルウェアを拡散したとの疑いで警察の捜査を受けた。被害者は数十万人と推定され、警察は開発・拡散・傍受の役割を分担した組織的な行為とみて捜査した。KTは悪性グリッドサービスを制御するためのネットワーク管理上の対応であり、関与した人数も少数だったと主張した。

ソヨン・イファ、役職員情報流出とダークウェブでの販売の形跡

被害: 役職員情報などのデータ

2024年6月、現代自動車・起亜の部品メーカー、ソヨン・イファのデータ販売の書き込みがダークウェブに投稿された。その後、ランサムウェアグループによる役職員情報の流出が明らかになった。具体的な被害規模や対応内容は確認されていない。

SKコミュニケーションズのネイト・サイワールド個人情報流出事件に改めて注目

SKコミュニケーションズのネイト・サイワールド個人情報流出事件が、教訓を探る対象として改めて注目された。事故の発生日や流出規模、原因、当時の対応内容は確認されていない。

韓国政府サイト22カ所狙ったDDoS攻撃の試み検知

韓国政府のサイト22カ所を標的としたDDoS攻撃の試みが検知された。ロシアのハッカーの仕業だとする主張が出ており、実際のサービス障害の有無や対応内容は確認されていない。

韓国教育部、苦情申立人の情報を被監査機関に伝達し物議

被害: 苦情申立人の情報

韓国教育部が苦情申立人の情報を被監査機関に伝えたことを巡り、個人情報流出の論争が起きた。個人情報流出だとする主張と正常な業務処理だとする立場が対立しており、情報の範囲や事後対応は確認されていない。

ハッカー集団、現代自動車の協力会社の内部資料窃取を主張

ハッカー集団が現代自動車の協力会社の内部資料を盗んだと主張した。被害対象とされた協力会社の名前や資料の規模は確認されていない。

個人情報のデータベースを構築したハッカー一味を捜査

個人情報をデータベース化したハッカー一味に対する捜査が行われた。この事件はスパムSMSの増加に関連して取り上げられた。

CDKグローバルにランサムウェア、北米の自動車販売店で大規模障害

被害: 北米の自動車販売店1万5000店以上の業務に支障

2024年6月、CDKグローバルがサイバー攻撃を受けて自動車販売店向け管理ソフトウェアを停止し、北米の販売店1万5000店以上に支障が生じた。障害の原因はランサムウェア「BlackSuit」による攻撃と確認され、一部の販売店は手作業で業務を処理した。サービス停止が続く中、攻撃集団は数百万ドルを要求し、被害を受けた販売店は訴訟を起こした。

エボルブ・バンク・アンド・トラスト、764万人超の情報流出

764万被害: 顧客・提携サービス利用者764万112人の氏名・社会保障番号・銀行口座番号などの個人情報

エボルブ・バンク・アンド・トラストがLockBitのランサムウェア攻撃を受け、顧客とオープンバンキング提携サービス利用者764万112人の個人情報が侵害された。攻撃者は少なくとも2024年2月からネットワークにアクセスし、氏名、社会保障番号、銀行口座番号などを窃取した。同行は不正なデータ窃取を認め、WiseとAffirmも顧客の被害を確認した。

自動車販売店向けソフトにランサムウェア攻撃、北米で営業に支障

被害: 米国・カナダの自動車販売店の販売および電算業務に支障

自動車販売店向けソフトウェア提供会社へのサイバー攻撃により、米国とカナダの販売店で自動車販売業務に支障が出た。一部の販売店は紙とペンで書類を作成して営業を続け、攻撃者は数百万ドルの身代金を要求した。被害は7月2日まで続き、被害を受けた販売店の大半は7月4日までにオンライン業務を再開する見通しとした。

CDKグローバルへのランサムウェア攻撃、自動車販売店の業務に支障

被害: 自動車販売店約1万5000店のシステム利用および営業に支障

2024年6月19日にCDKグローバルで発生したサイバー攻撃により、約1万5000店の自動車販売店でシステム利用と営業に支障が生じた。ランサムウェア攻撃による障害は数日間続き、CDKグローバルはその後、この攻撃に関連するデータ流出を米メイン州に通知した。

ラッパー50セントのXアカウントがハッキング、暗号資産詐欺に

被害: 50セントのXアカウント乗っ取り、ハッカーの収益は300万ドルと主張

ラッパー50セントのXアカウントがハッキングされ、暗号資産詐欺に利用された。50セントは自身は当該暗号資産と無関係だとし、当初はハッカーが30分で3億ドルを稼いだと主張した。その後、ハッカーの収益に関する彼の主張額は300万ドルと伝えられ、実際の被害額は確認されていない。