2024年 第26週 セキュリティ事故レポート

ホテルズコンバインド、韓国の利用者1246人の個人情報流出

1246被害: 韓国の利用者1246人の氏名・メールアドレス・ホテル予約情報・カード情報

ホテルズコンバインドで、フィッシングでアカウントを乗っ取ったハッカーが権限設計の欠陥を悪用し、韓国の利用者1246人の個人情報を閲覧・流出させた。流出した情報には氏名、メールアドレス、ホテルの予約情報、カード情報が含まれた。個人情報保護委員会は安全措置および流出の通知・届出義務違反で課徴金9450万ウォンと過料1600万ウォンを科した。

ユアンタ証券の顧客個人情報、外部委託業者から無断流出

被害: 顧客の個人情報

ユアンタ証券の顧客個人情報が外部委託業者を通じて無断で流出した。2024年6月の関連一審で個人情報管理の不備が明らかになり、7月には委託業者代表の逮捕が報じられた。

ネイバークラウドへのハッキング、日本製セキュリティ製品との関連を主張

ネイバークラウドへのハッキングがLINE問題の発端となった。チェ・ミンヒ氏は、このハッキングが日本製セキュリティ製品の使用と関係していると主張した。

ソヨン・オートビジョン、ランサムウェア感染と情報流出を届け出

被害: 情報流出

ソヨン・イファの事故として伝えられていたランサムウェア感染の被害企業が、系列会社のソヨン・オートビジョンだと確認された。ソヨン・オートビジョンは2024年6月26日、感染による情報流出事故を個人情報保護委員会に届け出た。ソヨン・イファは問題の解決を完了したと明らかにした。

ウリムエンターテインメント関係者装う著作権通知のフィッシング

ウリムエンターテインメントの関係者を装った著作権侵害通知のフィッシングメールが出回った。ウリムエンターテインメントは当該メールへの注意を呼びかけた。

インドネシア国家データセンターがランサムウェア被害、政府サービス麻痺

被害: 国家データセンターの暗号化と政府サービスの麻痺

インドネシアの国家データセンターがランサムウェア攻撃を受けて暗号化され、政府サービスが麻痺した。攻撃者は身代金800万ドルを要求したが、インドネシア政府は支払いを拒否した。大統領は攻撃後、データセンターの監査を指示した。

インドネシアの国家インフラにランサムウェア攻撃、サービスに支障

被害: 出入国業務と国家インフラの運営に支障

インドネシアでランサムウェア攻撃により出入国業務と国家インフラに支障が生じた。復旧に必要なバックアップがない問題が明らかになり、攻撃者は謝罪とともに復号鍵を無償で公開した。インドネシアはその後、データの復旧を開始した。

ガイシンガー患者120万人の情報に委託先元従業員が不正アクセス

120万被害: 患者120万人の情報露出の可能性

米医療機関ガイシンガーの外部ITサービス業者ニュアンスの元従業員が権限を悪用し、患者データに不正アクセスした。患者120万人の情報が露出した可能性が指摘された。関連訴訟では500万ドル規模の和解が進められ、2026年3月に裁判所がこれを承認した。

KADOKAWAとニコニコ、ランサムウェア攻撃で被害

2024年6月、KADOKAWAとニコニコがランサムウェア攻撃を受けた。ハッカー集団「BlackSuit」はKADOKAWAへの攻撃を自らの犯行だと主張し、窃取した情報の公開をちらつかせる脅迫が続いた。

チームビューワー社内網に侵害、従業員名簿と暗号化パスワード流出

被害: 従業員名簿データと暗号化されたパスワード

チームビューワーの社内ITネットワークが、盗まれた従業員の認証情報を通じて侵害された。攻撃者は従業員名簿データと暗号化されたパスワードをコピーした。チームビューワーは攻撃の背後にロシアのサイバー諜報グループがいると公式に指摘した。