2024年 第37週 セキュリティ事故レポート

モドゥツアーネットワーク、ウェブシェル攻撃で約306万人の個人情報が流出

306万被害: 会員・非会員約306万人の個人情報

2024年6月、モドゥツアーネットワークのホームページがファイルアップロードの脆弱性を突いたウェブシェル攻撃を受け、会員・非会員約306万人の個人情報が窃取された。流出した情報には氏名、生年月日、携帯電話番号、CI・DIなどが含まれ、同社は同月に事故を把握しながら9月に公表した。同社は謝罪してパスワードの変更を求め、その後、個人情報保護委員会の制裁と損害賠償判決が続いた。

韓国職業能力教育院がハッキング被害、個人情報4項目が流出

被害: 氏名・電話番号など個人情報4項目

韓国職業能力教育院でハッキングにより個人情報が流出した。流出した情報は氏名や電話番号など4項目である。

LVHNで患者の個人情報流出

被害: 患者の個人情報

LVHNで患者の個人情報流出事故が発生した。この事故に関して6500万ドル規模の和解が成立した。

AT&T、外部クラウド業者から顧客の請求情報が流出

被害: 顧客の請求情報

2023年、AT&Tが外部業者に提供した顧客の請求情報が、当該業者のクラウド侵害により流出した。AT&Tは2024年9月、この事故に関する米連邦通信委員会(FCC)の調査に関連して1300万ドルを支払うことで合意し、セキュリティ改善を約束した。

フォーティネット、サードパーティのドライブ侵害で顧客情報流出

被害: 限られた数の顧客ファイルが流出、攻撃者は440GBの窃取を主張

フォーティネットのサードパーティのドライブにハッカーがアクセスし、アジア太平洋地域の顧客情報が流出した。フォーティネットは限られた数の顧客ファイルへのアクセスを確認し、攻撃者は440GBのファイルを盗んだと主張した。

Ally Bankの個人情報流出疑惑で集団訴訟

Ally Bankで4月に発生したデータ流出により、消費者の個人情報が露出した可能性が指摘された。この事故に関連して集団訴訟2件が起こされ、訴訟では同社の過失が流出につながったと主張された。実際の流出規模は確認されていない。

決済代行業者のデータ侵害で約170万人のカード情報露出

170万被害: 約170万人のクレジットカード情報

決済代行業者でデータ侵害が発生し、約170万人のクレジットカード情報が露出した。同社は今回の侵害が約170万人に影響を及ぼした可能性があると明らかにした。