2024年 第39週 セキュリティ事故レポート

韓国の店舗・医療施設のプライベート映像が中国サイトに流出

被害: 中国サイト内の韓国人カテゴリー映像約500本、正確な被害規模は調査中

韓国のワックス脱毛店や産婦人科などで撮影されたプライベート映像が中国のサイトに流布された。同サイトの映像約800本のうち韓国人カテゴリーの映像は約500本で、警察はIPカメラのハッキングの有無と正確な被害規模を調べた。放送通信審議委員会は関連映像260件に是正要求と接続遮断の措置を取り、個人情報保護委員会（PIPC）は制度的な対応策づくりに着手した。

大韓結核協会サイバー研修院の開発サーバーから個人情報流出

大韓結核協会サイバー研修院の開発サーバーから個人情報が流出した。流出規模や発生日、対応措置は明らかにされていない。

インターネット・アーカイブがハッキング被害、3100万アカウントの情報流出

3100万被害: 3100万アカウントの情報流出およびサービス停止

インターネット・アーカイブは2024年10月にハッキングを受け、3100万アカウントの情報が流出した。DDoS攻撃も発生してサービスが停止し、10月14日に読み取り専用サービスとして復旧した。同月に2度目の侵害が発生し、Zendeskプラットフォームも攻撃対象となった。

マネーグラム、サイバー攻撃で顧客情報流出と送金停止

被害: 顧客の個人情報・取引情報の流出および送金・資金受け取りの停止

マネーグラムは2024年9月にサイバー攻撃を受け、数日間にわたり送金サービスに障害が生じた。事故対応のため一部システムを遮断したことで、ウェブサイトへのアクセスや顧客の送金・資金受け取りが停止した。10月には顧客の個人情報と取引情報が盗まれたと明らかにし、流出情報には社会保障番号と銀行口座情報が含まれていた。

中国系ハッカー、米通信会社に侵入し傍受網にアクセスか

被害: 米国の複数の通信会社が侵害

中国系ハッカー集団ソルト・タイフーンが米国のインターネット・通信事業者に侵入していたことが2024年9月に明らかになった。米政府の傍受網への侵入と情報収集の疑いについて当局が調査に乗り出した。10月にはトランプ氏とバンス氏が使用する携帯電話も攻撃対象として名指しされ、米国土安全保障省が関連する通信会社へのハッキングを調査することになった。

オランダ警察にハッキング、警察官の連絡先が流出

被害: ほぼ全ての警察官の連絡先などの個人情報

オランダ警察がサイバー攻撃を受け、ほぼ全ての警察官の連絡先などの個人情報が流出した。オランダ当局は国家が背後にいる攻撃の可能性が高いと判断した。その後、情報機関はロシアのハッカー集団「Laundry Bear」を事件と結び付け、同集団がウクライナの軍事情報を狙っていたと明らかにした。

ランヴィール・アラハバディアのYouTubeチャンネル、ハッキング後に復旧

被害: YouTubeチャンネルおよび動画の削除

ユーチューバーのランヴィール・アラハバディアの「BeerBiceps」などのYouTubeチャンネルがハッキングされ、動画が削除された。アラハバディアは被害と活動継続への懸念を公表し、チャンネルはハッキングの2日後に復旧した。