2024年 第33週 セキュリティ事故レポート

カカオペイ、利用者4045万人の情報をアリペイに提供

4045万被害: 利用者4045万人の個人信用情報

カカオペイが利用者4045万人の個人信用情報を同意なく中国のアリペイに提供したとして、金融監督院から指摘を受けた。提供された情報にはアカウント識別情報、連絡先、加入情報、取引履歴などが含まれ、カカオペイは適法な業務委託だったと反論した。個人情報保護委員会による資料提出要求と警察の捜査が続き、裁判所は約60億ウォンの課徴金は正当だと判断した。

ハンオンシステム、ランサムウェアのハッキングで役職員の資料が公開

被害: 役職員の資料などの公開

2024年8月、ハンオンシステムがランサムウェア集団Hunters Internationalによるハッキング被害を受け、役職員の資料などが公開された。具体的な被害規模と対応内容は明らかになっていない。

ニュース打破のYouTubeアカウントがハッキング、チャンネル改ざん・動画非公開に

133万被害: 登録者133万人のチャンネル改ざんと12年間に投稿した動画の非公開化

2024年8月16日夜、ニュース打破のYouTubeアカウントに不正ログインが発生した。登録者133万人のチャンネル名とロゴがテスラに変更され、12年間に投稿した動画が非公開にされた。ニュース打破はパスワードを変更し、チャンネルと動画を復旧した。

鮮文大学、委託業者の更新ミスで学生情報が流出

9700被害: 学生の個人情報9700件余り

鮮文大学で学生の個人情報9700件余りが流出した。原因は委託業者の更新ミスで、発生日と具体的な対応内容は明らかになっていない。

高校生が受講申請システムをハッキング、生徒559人の情報が流出

559被害: 生徒559人の個人情報と受講申請書559件、他の生徒の受講申請の無断取り消し

高校生が高校単位制の拠点校の受講申請システムをハッキングし、他の生徒の受講申請を取り消したうえ、受講申請書559件を無断でダウンロードした。申請書には生徒の氏名・連絡先・住所・生年月日・所属校と保護者の氏名などが含まれていた。発生時期と対応措置は明らかになっていない。

韓国教育学術情報院「知識泉」、教員353人の個人情報が流出

353被害: 教員353人の氏名・所属・ID・電話番号

韓国教育学術情報院の「知識泉（チシクセムト）」で学校単位講座を申し込んだ教員353人の氏名・所属・ID・電話番号がGoogle検索で露出した。2024年8月8日、教員らの通報で問題が確認された。運営機関は、把握から約6時間で補完措置を終えたと案内した。

忠清南道牙山の大学で学生の個人情報が流出

忠清南道牙山（アサン）地域のある大学で学生の個人情報が流出した。大学名、流出規模、発生時期、対応措置は明らかになっていない。

モアシス、ランサムウェア感染で出版物の受注・配送が麻痺

被害: 出版物の受注・配送の麻痺

モアシスがランサムウェアに感染し、出版物の受注と配送が麻痺した。発生日と具体的な対応措置は明らかになっていない。

コベナント・ヘルス、ランサムウェア攻撃で47万人超に被害

47.8万被害: 478,188人がデータ侵害の被害

コベナント・ヘルスは2025年にランサムウェア攻撃を受け、傘下の病院を含む組織全体で接続障害が発生した。データ侵害の被害者数は、その後478,188人と集計された。コベナント・ヘルスは、この事故に関連する集団訴訟で200万ドルの和解に同意した。

Xのトランプ・マスク生配信で障害、DDoS攻撃と主張

被害: トランプ・マスク生配信対談の接続障害

ドナルド・トランプ氏とイーロン・マスク氏のXでの生配信対談で接続障害と技術的問題が発生した。マスク氏は大規模なDDoS攻撃が原因だと主張した。攻撃が確認されたかどうかは明らかになっていない。

ポーランド反ドーピング機関がハッキング被害、選手データ流出

被害: 選手データの流出

ポーランド反ドーピング機関がサイバー攻撃を受け、選手データが流出した。ロシアやベラルーシ、あるいは敵対国家が背後にいるとの疑惑が浮上した。同機関は流出したドーピング検査結果は偽物だとしており、具体的な被害規模と発生日は明らかになっていない。

ケアスプリング、患者約7万7000人の個人情報・医療情報が流出

7.7万被害: 患者約7万7000人の個人情報・医療情報

ケアスプリング・ヘルスケア・マネジメントで情報侵害が発生し、患者約7万7000人の個人情報と医療情報が露出した。この件に関し、データ侵害訴訟に向けた調査が行われた。

エンゾ・バイオケム、ランサムウェア攻撃で情報流出

エンゾ・バイオケムがランサムウェア攻撃により情報流出の被害を受けた。同社はサイバー攻撃に関連して450万ドルを支払うことになった。その後、情報流出の集団訴訟でも750万ドル規模の和解が成立した。