2024年 第34週 セキュリティ事故レポート

キャリアネットがハッキング被害、個人情報160万件流出

160万被害: 個人情報160万件

キャリアネットが、ハッカーIntelBrokerの攻撃で個人情報160万件が流出したことを認めた。流出情報の暗号化が解除され、二次被害への懸念が高まった。

韓国教育部のキャリアネット、会員情報160万件余り流出

160万被害: 会員情報160万件余り

韓国教育部の進路情報網キャリアネットから会員情報160万件余りが流出した。海外のハッカーの仕業とされた。

親パレスチナ派ハッカー集団RipperSec、韓国のサイト4カ所をハッキング

被害: 韓国のウェブサイト4カ所

親パレスチナ派のイスラム系ハッカー集団RipperSecが韓国のウェブサイト4カ所をハッキングした。被害サイトの名称、具体的な被害内容、対応措置は明らかになっていない。

LockBit 2.0による暗号化とみられる侵害事故

LockBit 2.0による暗号化とみられる侵害事故が発生した。被害機関や事故の発生日、対応内容は確認されていない。

シアトル港にランサムウェア攻撃、空港サービスに支障と情報盗難

被害: 空港の手荷物・チェックイン・発券・Wi-Fiの障害、航空便の遅延・欠航およびデータ盗難

2024年8月24日、シアトル港とシアトル・タコマ国際空港でサイバー攻撃によるサービス障害が発生した。システムの暗号化と対応措置により手荷物処理、チェックイン、発券、Wi-Fiなどが影響を受け、航空便の遅延や欠航が発生した。シアトル港はその後、ライシダのランサムウェア攻撃とデータ盗難を確認し、攻撃者の金銭要求を拒否した。

ハリバートン、ランサムウェア攻撃でシステム停止・情報窃取

被害: ITシステム・業務の停止、情報窃取および関連費用・損失約3500万ドル

米エネルギーサービス企業ハリバートンが2024年8月にサイバー攻撃を受け、ITシステムと業務が停止した。同社は一部のシステムをオフラインに切り替え、9月には情報窃取を確認し、流出範囲を調査中だと明らかにした。攻撃はRansomHubと関連しており、その後、関連費用・損失は約3500万ドルと公表された。

マイクロチップ・テクノロジー、ランサムウェア被害で生産に支障

被害: 製造施設の稼働・受注処理に支障、従業員の連絡先など個人情報の窃取、費用2140万ドル

マイクロチップ・テクノロジーは2024年8月にサイバー攻撃を受け、製造施設の稼働と受注処理に支障が生じた。ランサムウェア集団「Play」が犯行を主張し、盗んだとするデータを公開し、同社はその後、従業員の連絡先などの個人情報が盗まれたことを確認した。11月には攻撃関連の費用が2140万ドルに上った。

シアトル・タコマ国際空港、ランサムウェアで運営に支障

被害: インターネット・ITシステム障害、航空便の遅延および手書き搭乗券の使用

シアトル・タコマ国際空港が2024年8月にサイバー攻撃を受け、インターネットとITシステムに障害が発生し、航空便が遅延した。復旧の過程では手書きの搭乗券が使われ、8月29日には利用者の多い航空会社の通常運航再開が伝えられた。9月にはこの攻撃がランサムウェアによるものと確認された。

トヨタ、外部サプライヤーの侵害で顧客・従業員情報が流出

被害: 顧客・従業員データ、攻撃者の主張では240GB

トヨタの顧客と従業員のデータが流出し、攻撃者は240GBのデータを盗んでオンラインで公開したと主張した。トヨタはデータ流出を確認し、外部サプライヤーで発生した侵害が原因だと明らかにした。