2024年 第38週 セキュリティ事故レポート
2024.09.16 ~ 09.22 に新たに報道されたハッキング・個人情報漏えい事件
2024年9月16~22日に韓国で確認された新規事故は2件で、ポップインボーダーの個人情報11万3千件余りの流出が被害規模の面で際立った。歯科医院のホームページがハッキングされた後に麻薬販売に悪用された形跡も見られ、韓国では個人情報流出とウェブサイトの悪用が併せて確認された。全事故類型では個人情報流出26件とハッキング・侵害22件が中心で、Experience Engineからデロイトへと連鎖する被害も確認された。海外では新規事故56件が集計される中、スター・ヘルスの顧客健康情報流出とアカウント・チャンネルのハッキングによる暗号資産詐欺の宣伝が目立ち、Temuはハッカーによるデータ8700万件窃取の主張を否定した。
種類別
- 個人情報漏えい27
- 不正アクセス22
- ランサムウェア6
- フィッシング2
韓国の主な事件
Popinborderで個人情報11万3000件余り流出
11.3万被害: 個人情報11万3000件余り
EC市場仲介プラットフォームのPopinborderで個人情報11万3000件余りが流出した。発生時期や原因、対応内容は確認されていない。
보안뉴스の記事を読む ↗歯科医院のホームページがハッキング、麻薬販売に悪用の形跡
歯科医院のホームページがハッキングされ、麻薬販売に悪用された形跡が明らかになった。被害を受けた歯科医院の名称や事故の発生時期、対応内容は確認されていない。
치의신보の記事を読む ↗
連鎖被害
英Experience Engineのハッキングとデータ販売を主張
ハッカーが英国のExperience Engineに侵入し、データをオンラインで販売していると主張した。IntelBrokerはExperience Engineのハッキングを自らが行ったと明らかにした。
関連報道 2件 · 最終報道 →
ともに被害 1件
その他の国の主な事件
インドのスター・ヘルス、顧客の健康情報がネット上に流出
被害: 顧客の健康情報流出
インドの保険会社スター・ヘルスの顧客の健康情報がオンラインに掲載され、テレグラムのチャットボットを通じて流出した。スター・ヘルスは2024年10月に情報流出を確認し、6万8000ドルの身代金を要求されたと明らかにした。セキュリティ責任者の関与疑惑を調査した後、同責任者に落ち度はなかったと結論づけた。
関連報道 14件 · 最終報道 →アッシャー、Xアカウントの投稿消失でハッキング被害を主張
被害: Xアカウントの全投稿の削除
歌手アッシャーのXアカウントからすべての投稿が消えた。アッシャーは自らアカウントを削除したのではなく、ハッキングされたと主張した。
関連報道 11件 · 最終報道 →インド最高裁のYouTubeチャンネルがハッキング、暗号資産宣伝動画を配信
被害: YouTubeチャンネルのライブ配信が暗号資産宣伝動画に置き換え
2024年9月20日、インド最高裁判所のYouTubeチャンネルがハッキングされ、通常のライブ配信の代わりに暗号資産の宣伝動画が配信された。宣伝対象にはXRPが含まれ、その後チャンネルは削除され、サービス再開が予告された。
関連報道 6件 →Temu、ハッカーによるデータ8700万件の窃取主張を否定
8700万被害: データ記録8700万件の窃取を主張、Temuは否定
ハッカーがTemuのデータ記録8700万件を盗んだと主張した。Temuは2024年9月にこの流出の主張を否定しており、2026年9月にも同じ主張に対する否定の立場が伝えられた。
関連報道 5件 · 最終報道 →多数のXアカウントがハッキング、暗号資産トークン詐欺を宣伝
被害: 多数のXアカウントの乗っ取りおよび暗号資産詐欺の宣伝
複数のXアカウントがハッキングされ、ソラナ基盤の暗号資産トークンの宣伝に利用された。攻撃は$HACKEDトークンの価格をつり上げてから売り抜ける詐欺に関連しており、英国の法務長官とネイマールのアカウントのハッキングも明らかになった。
関連報道 5件 · 最終報道 →