2024年 第27週 セキュリティ事故レポート

韓国選管の職員約3000人の情報、外部サイトに流出

3000被害: 職員約3000人の氏名・部署名・IPアドレスおよびPCセキュリティ点検の採点表

韓国中央選挙管理委員会の内部セキュリティ点検の過程で、外部委託の職員が点検結果をVirusTotalに投稿し、職員約3000人の情報が流出した。流出した情報には氏名、部署名、IPアドレス、PCセキュリティ点検の採点表が含まれていた。個人情報保護委員会（PIPC）は2024年6月26日に届け出を受理し、事実関係の確認に着手した。

付加価値税の申告期間狙い、韓国国税庁を装うハッキングメール拡散

付加価値税の申告期間を狙い、送信元アドレスを国税庁のドメインに偽装したハッキングメールが韓国で拡散した。脱税の情報提供に関する釈明を求め、悪意のある添付ファイルの実行や偽のポータルのログイン画面を通じて情報の窃取を試みた。具体的な被害機関や被害規模は公表されていない。

ネクソン、サブスク型DDoS攻撃への対応に苦慮

ネクソンがDDoS攻撃への対応に苦慮している。DDoS攻撃のサブスクリプション型サービス化が問題として提起された。

韓国国会科学技術情報放送通信委員長のSNSアカウントがハッキング

韓国国会の科学技術情報放送通信委員長のSNSアカウントがハッキングされた。具体的な被害規模や攻撃手法、対応措置は確認されていない。

パテルコ信用組合、ランサムウェアで100万人以上の情報流出

100万被害: 顧客・従業員など100万人以上の個人情報

米カリフォルニア州のパテルコ信用組合で2024年6月、ランサムウェア攻撃により顧客と従業員の個人情報が流出した。攻撃集団は窃取したデータを競売にかけ、被害規模は当初の約72万6000人から100万人以上に拡大した。その後、データ流出を巡る集団訴訟で725万ドル規模の和解が成立した。

パテルコ信用組合、ランサムウェアで金融サービスに支障

50万被害: 会員約50万人の金融サービスに支障、およびデータ流出に関する調査

米国のパテルコ信用組合が2024年6月29日にランサムウェア攻撃を受け、一部の銀行システムを停止した。オンライン・モバイルの金融サービスや一部の取引に支障が生じ、会員約50万人に影響したデータ流出に関する調査も提起された。7月8日にはネットワークが安定化したと発表した。

フロリダ州保健局、ランサムウェア攻撃で情報流出・証明書発行が停止

被害: 患者の医療記録の流出および出生・死亡証明書のオンライン発行停止

フロリダ州保健局が2024年6月にサイバー攻撃を受け、患者の医療記録が流出し、出生・死亡証明書のオンライン発行が停止した。ランサムウェア集団RansomHubは窃取したデータをダークウェブで公開したと主張した。保健局は証明書を手作業で処理し、その後、被害者に事故を通知してクレジットモニタリングを提供した。

オープンAI、社内フォーラムへのハッキングでAI関連の内部情報が窃取

被害: 人工知能関連の内部情報の窃取

オープンAIが2023年にハッキングを受け、人工知能関連の内部情報が窃取された。攻撃対象には社内フォーラムが含まれていた。オープンAIは当時事故を公表しておらず、事件は2024年7月に明らかになった。

ライフ360、セキュリティ不備のAPIから利用者の電話番号流出

44.2万被害: 利用者44万2000人の情報露出

家族の位置情報追跡アプリ、ライフ360でセキュリティに不備のあるAPIを通じて利用者の電話番号などの情報が流出した。7月には被害規模が44万3000人と伝えられ、8月の続報では44万2000人の情報露出が言及された。事故に関連する訴訟を検討する調査も行われた。