2024年 第30週 セキュリティ事故レポート

国軍情報司令部、海外要員の身元と機密が流出

被害: 対北朝鮮・海外要員の身元と2・3級機密

2024年7月、国軍情報司令部の内部網にあった対北朝鮮要員の情報が軍務員の個人用ノートパソコンを経て流出したことが明らかになった。流出資料には海外要員の身元と2・3級機密が含まれ、軍務員が朝鮮族の人物にファイルを流出させた容疑を受けた。情報司令部はハッキングによる流出ではないと明らかにし、派遣人員を帰還させた。当該軍務員は拘束された。

韓国軍の海外秘密要員名簿流出の疑いで調査

被害: 軍の海外秘密要員名簿流出の疑い

韓国軍の海外秘密要員の名簿が流出した疑いが浮上した。北朝鮮に情報が漏れた可能性とハッキング疑惑が提起され、韓国のヒューミント（人的情報）収集機関が情報流出の調査に乗り出した。

IVE・MONSTA Xなど有名YouTubeチャンネルのハッキング相次ぐ

被害: 芸能人・放送番組・報道機関のYouTubeチャンネルのハッキング

IVE、MONSTA X、「ユ・クイズ ON THE BLOCK」など登録者数百万人規模のYouTubeチャンネルがハッキング被害を受けた。芸能人の公式チャンネルや報道機関のチャンネルでもハッキング被害が相次いだ。

元SunnyHillのコタ、携帯電話のハッキング被害を公表

元SunnyHillのコタが携帯電話のハッキング被害に遭ったと明らかにした。コタは犯人の声が録音されていると説明したが、具体的な被害規模と事後対応は確認されていない。

ミン・ヒジン氏、個人情報無断流出でHYBE経営陣を告訴

ミン・ヒジン氏が個人情報の無断流出を理由にHYBEの経営陣を告訴した。流出した情報の種類と規模、流出時期は確認されていない。

アリエクスプレス、韓国人の個人情報を国外流出させ課徴金

被害: 韓国人の個人情報

アリエクスプレスが韓国人の個人情報を国外に流出させ、20億ウォンの課徴金を科された。流出規模、時期、具体的な流出経緯は確認されていない。

ロサンゼルス上級裁判所、ランサムウェア攻撃で閉鎖

被害: 裁判所の運営停止および陪審員義務関連ポータルの障害

ロサンゼルス上級裁判所がランサムウェア攻撃を受け、2024年7月22日に裁判所の運営を停止した。陪審員義務に関するポータルも影響を受けた。裁判所は火曜日の7月23日にすべての庁舎を再開する予定だと明らかにした。

アカディアン・アンビュランス、サイバー攻撃後に患者情報窃取の主張

アカディアン・アンビュランス・サービスが7月にサイバー攻撃を受けた。その後、ハッカー集団が患者情報を窃取したと主張した。正確な発生日、被害規模、対応内容は確認されていない。

北朝鮮ハッカー、米病院へのランサムウェア攻撃と防衛企業へのハッキング

北朝鮮のハッカーが米国の病院や医療機関をランサムウェアで攻撃し、防衛企業をハッキングした罪で起訴された。軍用機や人工衛星の素材に関する情報もハッキングの対象に含まれていた。米当局はこのハッカーに1000万ドルの懸賞金をかけた。

米国防総省のIT供給業者ライドスの文書流出

被害: 文書流出

ハッカーらが米国防総省にITサービスを提供するライドスから窃取した文書を流出させた。具体的な文書の規模や窃取時期、同社の対応内容は確認されていない。

ミシガン・メディスンにサイバー攻撃、患者情報露出の懸念

5.7万被害: 患者約5万7000人の健康情報露出の可能性

ミシガン・メディスンがサイバー攻撃を受け、患者の健康情報が露出した可能性が指摘された。ミシガン・メディスンは患者約5万7000人にこの事実を通知した。