2024年 第29週 セキュリティ事故レポート

クラスユー、会員160万人の個人情報流出

160万被害: 会員160万人の個人情報

オンライン講座プラットフォームのクラスユーで、会員160万人の個人情報が流出した。韓国の個人情報保護委員会は2025年4月、個人情報流出に関してクラスユーに課徴金を科した。

慶北大学校、大学院生5905人の個人情報流出

5905被害: 大学院生5905人の氏名・学籍番号・所属・取得単位・平均評点などの個人情報

2024年7月15日、慶北大学校の担当職員が大学院生118人に卒業案内メールを送る際、大学院生全員5905人の個人情報を含む資料を一緒に送信した。流出項目は氏名、学籍番号、所属、取得単位、平均評点などだった。大学は学生に流出を通知して公式に謝罪し、個人情報保護委員会が調査に乗り出した。

TVING・tvNドラマのYouTubeアカウントがハッキング被害、復旧

被害: TVING・tvNドラマのYouTubeアカウント侵害およびチャンネル変更

TVINGとtvNドラマのYouTubeアカウントがハッキングされ、チャンネルが暗号資産関連のチャンネルに変えられた。TVINGのチャンネル名は一時変更された後に復旧した。両チャンネルは復旧作業を進め、7月21日に復旧完了が明らかになった。

登録者711万人のtvNドラマYouTubeチャンネルがハッキング被害

711万被害: 登録者711万人のYouTubeチャンネルのハッキングおよび暗号資産ロゴの表示

登録者711万人を抱えるtvNドラマのYouTubeチャンネルがハッキング被害に遭った。チャンネルには暗号資産のロゴが表示され、具体的な侵入手口と復旧の有無は確認されていない。

韓国カード会社3社の大規模個人情報流出事件、教訓を再検証

韓国のカード会社3社による大規模個人情報流出事件が改めて注目された。この事件から得られる教訓が取り上げられた。

HASS、外部ウェブホスティングサーバーへのハッキングで会員の個人情報流出

被害: ホームページ会員の氏名、電話番号、メールアドレス、所属機関の情報

歯科用審美補綴材料企業HASSが利用する外部業者のウェブホスティングサーバーが3月にハッキングされた。これによりホームページ会員の氏名、電話番号、メールアドレス、所属機関の情報が流出した。

大韓弁護士協会、ツヤンの過去の情報流出疑惑で弁護士を職権調査

ツヤンの元交際相手側の弁護士に、ツヤンの過去の情報を流出させた疑惑が浮上した。大韓弁護士協会は当該弁護士に対する職権調査を開始した。

WazirX、ウォレットのハッキングで暗号資産2億3000万ドル流出

被害: 暗号資産約2億3000万ドル

インドの暗号資産取引所WazirXが2024年7月18日、ウォレットのハッキングにより約2億3000万ドル相当の暗号資産を盗まれた。取引所は出金と取引を停止し、盗まれた資産の回収に向けた報奨金プログラムを発表した。その後、ルピー残高の66%について段階的な出金再開計画を示し、2025年10月にはシンガポールで再建および運営再開計画が承認された。

ハックニー区議会、2020年のデータ流出の余波続く

ハックニー区議会で2020年にデータ流出事故が発生した。区議会は2024年に英国情報コミッショナー事務局（ICO）のサイバー攻撃調査に対応し、2025年1月にも事故による問題への対処を続けていた。

ピンタレスト利用者データ流出の主張

ハッカーがピンタレストのデータ6000万行にアクセスしたと主張した。その後、利用者600万人が影響を受けた可能性も指摘された。実際の流出の有無と被害規模が確定したかは確認されていない。

アメリカン・ゴルフ、個人情報流出の被害の可能性

アメリカン・ゴルフが最近の個人情報流出事件の被害企業である可能性が指摘された。当該流出に関する調査が紹介されたが、被害の確定の有無や規模、対応内容は確認されていない。

ラホヤ・グループでデータ流出

ラホヤ・グループでデータ流出が発生した。具体的な発生日、被害規模、原因および対応内容は確認されていない。