2024年 第31週 セキュリティ事故レポート

全北大学の統合情報システムがハッキングされ個人情報流出

32.2万被害: 個人情報32万2130件

2024年7月28日、全北大学の統合情報システム「OASIS」がハッキングされ、学生・卒業生・生涯教育院会員などの氏名、住民登録番号、連絡先、学籍情報などが流出した。大学は7月29日に攻撃を認知して接続経路を遮断し、脆弱性を補完したうえで、その後二段階認証を強化した。調査ではパスワード検索機能などの脆弱性と夜間・週末の監視体制の不備が確認され、大学には約6億2000万ウォンの課徴金が科された。

国立大学へのハッキングで32万人の個人情報流出

32万被害: 32万人の個人情報

国立大学がハッキングを受け、32万人の個人情報が流出した。被害大学の名称と具体的な対応内容は確認されていない。

IPカメラへのハッキングで私生活映像180件流出

180被害: 私生活映像180件

IPカメラへのハッキングにより私生活の映像180件が無断で流出した。具体的な被害対象と事故発生日は確認されていない。

CJ第一製糖を装うフィッシングメール、Gmailで無差別送信

CJ第一製糖を装ったフィッシングメールがGmailアカウントを通じて無差別に送信された。なりすましメールへの注意が呼びかけられたが、具体的な被害の発生有無と規模は確認されていない。

インターパーク個人情報流出事件の教訓に焦点

インターパークの個人情報流出事件を振り返り、教訓を取り上げた。具体的な事故発生日や被害規模、流出の経緯および対応内容は確認されていない。

バルマース韓医院から流出した個人情報、テレグラムで再拡散

バルマース韓医院の個人情報が流出してブラックマーケットに掲載された後、テレグラムを通じて再拡散された。流出時期や被害規模、流出原因および対応内容は確認されていない。

配達の民族の一部店主に顧客情報提出求める偽通知

被害: 一部店主への偽通知メッセージ送信

配達の民族の一部店主に、顧客情報の提出を求める偽の通知メッセージが送信された。サーバーへのハッキング疑惑が提起されたが、ハッキングの有無や被害規模、対応内容は確認されていない。

ティーモン・ウィメプの返金・配送を装うスミッシング拡散

ティーモン（TMON）・ウィメプ（WeMakePrice）の返金や商品配送を装うスミッシングSMSの拡散が検知された。SMSは韓国消費者院やネイバーを装ったページに誘導し、悪性アプリのインストールやアカウント情報の入力を促した。実際の金銭被害の規模は確認されていない。

米コロンバス市、ランサムウェア攻撃で50万人の情報窃取

50万被害: 50万人の個人情報・金融情報

米コロンバス市が2024年7月にランサムウェア攻撃を受け、50万人の個人情報と金融情報が窃取された。攻撃を主張したRhysidaは窃取データを競売にかけた後、ダークウェブで公開した。市は当初個人情報の流出を否定したが、その後住民情報の露出を認め、被害を通知した。

ワンブラッドがランサムウェア攻撃、血液供給に支障・献血者情報盗難

被害: 血液の採取・検査・供給への支障、献血者の氏名・社会保障番号の盗難

米血液供給機関ワンブラッドが2024年7月、ランサムウェア攻撃で仮想マシンの暗号化とシステム停止に見舞われた。手作業に切り替えたことで血液の採取・検査・供給業務が遅れ、運営能力が大幅に低下した。その後の調査で、攻撃者が7月14日から29日までネットワークにアクセスしてファイルをコピーし、献血者の氏名と社会保障番号も盗まれたことが確認された。

米市政府にランサムウェア攻撃、個人情報流出の懸念

米国のある市政府がランサムウェア攻撃を受け、攻撃を主張したハッカー集団は約200万ドルの身代金を要求した。その後、市職員の個人情報がハッキングされた可能性が浮上し、大規模なデータ流出と市政府の対応を巡る批判が相次いだ。

米メサ郡で投票機データが流出

被害: 投票機データ

米コロラド州メサ郡で投票機データが流出した。この事件に関連して選挙担当職員ティナ・ピーターズが裁判にかけられ、2024年8月に大半の罪状で有罪評決を受けた。身元を盗用されたプログラマーは、政府にはめられることを恐れていたと法廷で証言した。

マイクロソフト、DDoS攻撃で主要サービスに約9時間の障害

被害: Azure・Microsoft 365などで約9時間のサービス停止と不安定化

7月30日、DDoS攻撃によりマイクロソフトのAzureやMicrosoft 365など複数のサービスが約9時間にわたり停止または不安定になった。Outlookやスターバックスのアプリなどにも影響が出た。マイクロソフトは、防御体制の実装上の誤りが攻撃の影響を増幅させたと説明した。