2024年 第28週 セキュリティ事故レポート

東灘警察署に個人情報流出疑惑、署は否定

東灘警察署に個人情報流出の疑惑が持ち上がった。東灘警察署は疑惑は事実と異なるとの立場を示した。

AT&T、顧客1億人超の通話・SMS記録が流出

1億被害: 顧客1億人超の通話・SMS記録

AT&Tの携帯電話顧客のほぼ全員に当たる1億人超の通話・SMS記録がハッカーに盗まれていたことが、2024年7月に明らかになった。その後、FirstNetの顧客の大半も被害対象に含まれることが確認され、顧客らが集団訴訟を起こした。事件に関与した元米軍人には、2026年に拘禁刑が言い渡された。

ディズニー社員のPCがハッキング、社内Slackの資料が流出

被害: 社内Slack資料1.1TBの流出主張、財務・戦略上の機密と一部クルーズ従業員の個人情報が露出

ディズニー社員のコンピューターが悪意あるAIソフトウェアでハッキングされ、社内のSlackのやり取りと機密資料が流出した。攻撃者は1.1TB規模の資料を流出させたと主張し、流出資料には財務・戦略上の機密と一部クルーズ従業員の個人情報が含まれていた。ディズニーは調査に乗り出し、その後Slackの利用停止とマイクロソフトのTeamsへの移行計画が明らかになった。2025年5月には攻撃者が罪を認めた。

ライトエイド、サイバー攻撃で顧客220万人の情報流出

220万被害: 顧客220万人の情報

米薬局チェーンのライトエイドが2024年6月にサイバー攻撃を受け、顧客220万人の情報が流出した。RansomHubは顧客情報約10GBを窃取したと主張し、同社は医療・金融情報と社会保障番号は影響を受けていないとした。その後、同社は情報流出をめぐる集団訴訟で680万ドルの和解に合意した。

ヘリテージ財団にハッキング、個人情報含むデータがネット公開

被害: 個人情報を含むデータのオンライン公開

ヘリテージ財団がハッキングされ、個人情報を含むデータがオンラインで公開された。ハッカーらはプロジェクト2025に関連して財団のファイルをハッキングしたと主張した。

ドージャ・キャットのXアカウントがハッキング、詐欺トークン宣伝で投資損失

被害: 投資家の損失160万ドル

ラッパーのドージャ・キャットのXアカウントがハッキングされて詐欺トークンの宣伝に利用され、投資家の損失は160万ドルとされた。同アカウントにはイギー・アゼリアを中傷し、ニッキー・ミナージュに言及する投稿も掲載された。ドージャ・キャットは自身のアカウントがハッキングされたと明らかにした。