2024年 第35週 セキュリティ事故レポート

ネイバーペイ・トスに個人情報流出疑惑、金融監督院が現場検査

カカオペイの情報流出問題に続き、ネイバーペイとトスにも個人情報流出の疑惑が浮上した。金融監督院は検査対象を拡大し、2024年8月26日にネイバーペイとトスへの現場検査に着手した。

非公開SNSアカウントを狙うハッキングチャンネルが登場

非公開のSNSアカウントを破るハッキングチャンネルが登場した。SNSハッキングをめぐり、中学生が半ば諦めた状態だと訴えた。

IntelBrokerが災害安全通信網のテストベッドをハッキング

被害: 777司令部など軍関連情報の公開

IntelBrokerが韓国の災害安全通信網のテストベッドをハッキングした。777司令部など軍関連の情報も公開した。

韓国の防衛・製造業を狙うXctdoorバックドア攻撃

韓国の防衛・製造企業を標的に、ERPのアップデートプログラムに悪性ルーチンを挿入してXctdoorバックドアを設置した攻撃の痕跡が確認された。脆弱なウェブサーバーを掌握した事例も見つかった。攻撃の背後には北朝鮮のアンダリエルがいるとみられる。

ディープフェイク被害校マップのサービスに50回超のDDoS攻撃

被害: DDoS攻撃50回超

ディープフェイク被害を受けた学校の状況を表示する韓国のウェブサービスの運営者が、サイト公開後に50回を超えるDDoS攻撃を受けたと明らかにした。具体的な障害の継続時間や被害額、対応内容は確認されていない。

大邱広域市教育庁、教師の住民登録番号など個人情報が流出

被害: 教師の住民登録番号などの個人情報

大邱広域市教育庁で教師の住民登録番号などの個人情報が流出した。この個人情報流出をめぐって論争が起きた。

パーク・アンド・フライ、顧客約100万人の個人情報流出

100万被害: 顧客約100万人の個人情報

パーク・アンド・フライで顧客約100万人分のファイルへの不正アクセスが発生し、個人情報が流出した。同社はデータ流出を公表し、顧客約100万人に通知した。

ディックス・スポーティング・グッズ、サイバー攻撃で機密情報が流出

被害: 機密情報の流出およびメール・従業員アカウントの利用制限

ディックス・スポーティング・グッズがサイバー攻撃を受け、機密情報が流出した。同社は攻撃後、メールを停止し従業員のアカウントをロックした。具体的な流出規模や攻撃手口は確認されていない。

フォータ野生動物公園にサイバー攻撃、顧客にカード解約を勧告

フォータ野生動物公園がサイバー攻撃を受け、顧客にクレジットカードの解約が勧告された。公園は被害顧客に個別に連絡し、その後レボリュートが被害顧客に見舞金的な支払いを行った。

CBIZで顧客データ流出、社会保障番号が窃取

被害: 顧客データと社会保障番号

CBIZで顧客データが流出し、ハッカーが社会保障番号を窃取した。CBIZは2024年9月に顧客データ流出を公表した。10月には、この事件に関連して500万ドルを超える損害賠償を求める訴訟が起こされたことが明らかになった。

ハリバートン、サイバー攻撃で3500万ドルの費用

被害: 費用3500万ドル

ハリバートンがサイバー攻撃を受けた。2024年8月に攻撃が明らかになり、11月には攻撃で生じた費用が3500万ドルと集計された。