2024年 第32週 セキュリティ事故レポート

韓国の白頭・金剛偵察機とK2戦車を狙ったハッキング

韓国の白頭・金剛偵察機がハッキング被害を受けた。北朝鮮のサイバー攻撃の標的として、K2戦車と電子・信号情報収集機も挙げられた。

ソウル市教育庁の高校単位制サイトから生徒情報559件流出

559被害: 生徒の個人情報559件

ソウル市教育庁の高校単位制支援センターのウェブサイトがハッキングされ、生徒の個人情報559件が流出した。事故の発生時期や具体的な攻撃手法、対応措置は確認されていない。

韓国空軍の創意・革新アイデア公募ハッカソン参加者の個人情報流出

被害: ハッカソン参加者の個人情報

韓国空軍が実施した「空軍創意・革新アイデア公募ハッカソン」で個人情報が流出した。流出対象は同イベント参加者の個人情報である。

全北大学校、DDoS攻撃後の改善措置の有無が問題に

全北大学校が1年前にもDDoS攻撃を受けていたことに関連し、対応の問題が指摘された。当時の攻撃後に改善措置が取られたかどうかが争点となった。

出版社・物流会社の受注・配送ソリューションがランサムウェア感染

受注・配送ソリューションがランサムウェアに感染した。これに関連し、出版社700社余りと物流会社100社余りが同時にハッキング被害を受けた可能性が指摘された。

SKテレコム電子処方箋の個人情報流出疑惑、無罪確定

SKテレコムの電子処方箋サービスをめぐる個人情報流出疑惑の事件で無罪が確定した。大法院（最高裁）が同事件の無罪を確定させた。

トランプ陣営のメールがハッキング、内部文書が流出

被害: 内部メール・通信およびJ・D・バンス氏関連文書の流出

トランプ陣営のメールがハッキングされ、内部の通信と副大統領候補J・D・バンス氏に関する文書が流出した。陣営は2024年8月10日に被害を公表してイランを背後にいると名指しし、米情報当局はその後イランによるハッキングを確認した。米連邦捜査局（FBI）が捜査に乗り出し、米当局は9月にイラン人3人を起訴した。

米身元調査会社へのハッキングで社会保障番号など大規模流出

29億被害: 社会保障番号・住所など個人情報27億～29億件の流出を主張

米国の身元調査会社へのハッキングで、社会保障番号や住所などを含む個人情報がオンラインに流出した。流出規模として27億～29億件が取り沙汰されたが、実際の被害者数は確認されていない。被害通知の不備などを問題視する訴訟が相次ぎ、ミズーリ州司法長官も調査に乗り出すことを決めた。

マクラーレン・ヘルスケア、ランサムウェアで診療に支障・74万3000人の情報流出

74.3万被害: 患者約74万3000人のデータ流出、診療・システム障害

マクラーレン・ヘルスケアは2024年8月、ランサムウェア攻撃によりIT・電話システムと一部の患者サービスに障害が発生した。放射線治療と脳卒中診療が再開され、同月末にシステムと運営が復旧した。2025年6月には患者約74万3000人にデータ流出を通知した。

ADTがハッキング被害、顧客の住所・電話番号・メール流出

被害: 顧客の住所・電話番号・メールアドレス

住宅セキュリティ企業ADTがハッキングされ、顧客の住所、電話番号、メールアドレスが流出した。盗まれたデータがダークウェブとハッキングフォーラムで公開された後、ADTは侵害を認め、流出した顧客データは限定的だと明らかにした。

キャッシュアップ、利用者情報流出で集団訴訟が和解

キャッシュアップの利用者がデータ漏えいの被害を受け、集団訴訟が行われた。総額1500万ドルの和解が成立し、利用者は最大2500ドルを請求できると案内された。和解金の支払いは2026年10月に始まる見通しだった。