2024年 第40週 セキュリティ事故レポート

ネイバー・スマートストアの販売者情報、収集・販売と流通疑惑

73万被害: 販売者73万人の情報流出疑惑

自動化プログラム提供業者が、ネイバー・スマートストアの「トクトク」に表示された個人販売者の情報を収集し、広告業者に販売した。ネイバーは2024年9月26日、トクトクのURLをランダム化し、販売者情報の露出を遮断した。2025年6月には販売者73万人の情報流出とダークウェブでの流通疑惑が浮上し、ネイバーは規定に基づいて公開された情報であり、ハッキングによる流出ではないと説明した。

順天のパク・デソン殺人事件、内部報告書と個人情報が流出

被害: 殺人事件の被害者・加害者の個人情報と部外秘の内部報告書

順天で起きたパク・デソン殺人事件の部外秘の内部報告書がオンラインに流出した。報告書には被害者と加害者の個人情報が含まれており、ママカフェ（育児系オンラインコミュニティ）にも拡散した。その後、内部報告書の流出者が特定された。

Tモバイル、度重なる個人情報流出で米当局と和解

Tモバイルでは数年にわたり個人情報流出事故が繰り返された。同社は2024年9月30日、関連する米連邦通信委員会（FCC）の調査と容疑を解決するため、総額3150万ドルの和解に同意し、サイバーセキュリティの改善を約束した。

中国系ハッカーが米通信会社に侵入、傍受システムを標的に

被害: AT&T・ベライゾンの顧客数百万人に影響

中国系ハッキング集団ソルト・タイフーンがAT&T、ベライゾン、ルーメンなど米通信会社に侵入し、傍受システムを標的とした。AT&Tとベライゾンの顧客数百万人が影響を受けたとされる。2024年12月、AT&Tとベライゾンは侵入後も自社ネットワークは安全だと表明した。

レゴのウェブサイトがハッキングされ偽の暗号資産を宣伝

レゴのウェブサイトがハッキングされ、暗号資産詐欺の宣伝に利用された。攻撃者は偽の「レゴコイン」を宣伝しており、具体的な被害規模や対応内容は確認されていない。

俳優トゥシャール・カプールのフェイスブックアカウントがハッキング

被害: 個人用および公開用フェイスブックアカウントの侵害

俳優トゥシャール・カプールの個人用および公開用のフェイスブックアカウントがハッキングされた。カプールはアカウントのハッキングに関する公式声明を発表した。

Tモバイル、ハッキングで顧客の個人情報流出

米Tモバイルでハッキングにより顧客の個人情報が流出した。その後、罰金の支払いと再発防止の約束、被害顧客への賠償が続いた。被害顧客への賠償額は最大3200万ウォン、賠償規模は全体で4590億ウォンとされた。