2024年 第36週 セキュリティ事故レポート

梨花女子大学の卒業生約8万人の個人情報が流出

8万被害: 卒業生約8万人の個人情報22項目および一部保護者の住所・連絡先

梨花女子大学の統合情報システムが海外IPを経由したハッキングを受け、1982～2002学年度入学の卒業生約8万人の個人情報22項目が流出した。流出した情報には住民登録番号と住所が含まれ、一部卒業生の保護者の住所と連絡先も流出した。ソウル警察庁サイバー捜査隊は立件前調査に着手した。

法務法人ロゴスがハッキング被害、訴訟資料18万件流出

18万被害: 訴訟資料18万件、資料1.59TB

法務法人ロゴスがハッキングされ、依頼人の訴訟資料18万件、1.59TB規模の資料が流出した。2024年9月にはハッカーがロゴスのデータをダークウェブで5BTCで販売中だと主張した。個人情報保護委員会は個人情報流出に関連し、ロゴスに課徴金5億2300万ウォンを科した。

ビッグプラネットメイドエンターテインメントのYouTubeチャンネルがハッキング被害

ビッグプラネットメイドエンターテインメントのYouTubeチャンネルがハッキング被害に遭った。具体的な被害規模や攻撃手口、対応措置は確認されていない。

ランサムウェア集団El Dorado、韓国企業Curveの被害を公開

ランサムウェア集団El Doradoが、被害企業17社のうちの1社として韓国企業Curveを公開した。具体的な被害規模や攻撃の時期、企業の対応内容は確認されていない。

ミンギュやRMら芸能人の個人情報流出問題

ミンギュやRMら芸能人の個人情報流出問題が浮上した。ミンギュに関する件ではロクシタンが言及され、具体的な流出の経緯や対応内容は確認されていない。

慶昌産業、ランサムウェア攻撃で内部資料流出か

被害: 共有データと一部役職員のPC資料の流出と推定、攻撃者の主張では1.8TB

自動車部品メーカーの慶昌産業がランサムウェアグループによるハッキング被害に遭い、共有データと一部役職員のPCの資料が流出したとみられる。攻撃者は窃取した資料の規模が1.8TBだと主張した。慶昌産業は取材に対して具体的な回答をしなかった。

イ・スンギとテミンのYouTubeチャンネルがハッキング被害

被害: イ・スンギとテミンのYouTubeチャンネルのハッキング被害

イ・スンギとテミンのYouTubeチャンネルがハッキング被害に遭った。被害を受けたチャンネルにイーロン・マスク氏が登場する状況が伝えられた。

T1のXアカウントがハッキング、コイン発行関連の不審なURLに注意

T1のXアカウントがハッキングされ、コイン発行に関連する不審なURLをクリックしないよう注意が呼びかけられた。具体的な被害規模や対応措置は確認されていない。

ロンドン交通局へのハッキング、約1000万人が被害

1000万被害: 約1000万人に影響、被害額約530億ウォン

ロンドン交通局が2024年にサイバー攻撃を受け、約1000万人が影響を受けた。攻撃後、職員用システムに障害が発生し、旅行アプリへのデータ提供が停止された。事件に関わったハッカーらは2026年7月に懲役刑を言い渡され、被害額は約530億ウォンと集計された。

エイビスがハッキング被害、顧客約30万人の情報流出

30万被害: 顧客約30万人の個人情報

レンタカー会社エイビスがサイバー攻撃を受け、顧客の個人情報が盗まれた。被害規模は約30万人とされる。同社は流出を公表し、事故に関する法的調査も行われた。

ロシアのSNS「VK」利用者3億9000万人の情報流出をハッカーが主張

3.9億被害: 利用者3億9000万人の情報流出を主張

ハッカーがロシアのソーシャルメディアVKの利用者3億9000万人の情報を公開したと主張した。VKはハッキングが発生したとの主張を否定した。

米メディケア・メディケイド・サービスセンター、約100万人に侵害を通知

100万被害: 通知対象約100万人

米メディケア・メディケイド・サービスセンター（CMS）がサイバー侵害に関して約100万人に通知した。具体的な侵害の時期や攻撃手口は確認されていない。

ララ・トランプ氏とティファニー・トランプ氏のXアカウントがハッキング、暗号資産詐欺の宣伝に

被害: ララ・トランプ氏とティファニー・トランプ氏のXアカウントの乗っ取りと詐欺宣伝への悪用

ララ・トランプ氏とティファニー・トランプ氏のXアカウントがハッキングされた。乗っ取られたアカウントは偽の暗号資産事業や詐欺の宣伝に利用された。