2024年 第41週 セキュリティ事故レポート

韓国水力原子力の協力会社がハッキング被害、原発資料など約72万ファイル流出

被害: 原発関連資料など約72万ファイル（うち韓国水力原子力の技術関連資料約11万件）

韓国水力原子力の協力会社が2020年9月と2024年6月の2度にわたりハッキングを受け、原発関連資料を含む約72万ファイルを窃取された。攻撃者は文書集中管理システムの脆弱性を悪用して管理者パスワードを入手しており、北朝鮮関連の攻撃者とみられた。流出ファイルのうち韓国水力原子力の技術関連資料は約11万件と把握された。

自転車放置世帯を公開した管理所長、情報流出は嫌疑なし

マンションの管理所長が自転車を放置した世帯を公開し、個人情報流出の容疑をかけられた。当該管理所長については嫌疑なしとの判断が下された。

韓国ゲーム業界へのサプライチェーン攻撃、公式セキュリティモジュールに悪性ルーチン

被害: 公式配布ゲームのセキュリティモジュール改ざんとインストール先システムへの遠隔操作型マルウェア拡散

2024年4〜5月、韓国のゲームセキュリティ企業とゲーム会社を狙ったサプライチェーン攻撃が発生し、公式配布されたゲームのセキュリティモジュールに悪性ルーチンが埋め込まれた。攻撃者は窃取した有効な証明書でバックドアやハッキングツールに署名し、当該モジュールがインストールされたシステムには遠隔操作型マルウェアが拡散された。被害企業名や被害規模、対応内容は確認されていない。

学生数万人の個人情報を流出させた大学の情報保護評価に疑問

被害: 学生数万人の個人情報

学生数万人の個人情報が流出した大学が、政府の大学情報保護評価で合格点を得たことに対する問題提起がなされた。当該大学の名称や流出時期、対応内容は確認されていない。

テレグラムの「知人凌辱部屋」運営と身元情報流出で二次加害

被害: 被害者の身元情報流出と二次加害

テレグラムで「知人凌辱部屋」を運営し、身元情報を流出させて二次加害を行う事件が発生した。被害者数や発生時期、捜査や被害対応の内容は確認されていない。

アメリカン・ウォーター、サイバー攻撃でオンラインサービス停止

被害: オンラインサービスの停止および顧客への料金請求の一時停止

アメリカン・ウォーターはサイバー攻撃を受け、オンラインサービスを停止し、顧客への料金請求を一時停止した。同社は上水道・下水処理施設には影響がなかったと判断した。2024年10月11日には停止していたシステムの再稼働に着手した。

カシオ計算機、ランサムウェア攻撃で8500人の個人情報流出

8500被害: 8500人の個人情報流出および新製品発売・決算発表の遅延

カシオ計算機が2024年10月にランサムウェア攻撃を受け、従業員・顧客・取引先関係者の情報が流出した。攻撃の影響でG-SHOCKの新製品発売と決算発表が遅れた。2025年1月に確認された個人情報流出の被害規模は8500人で、カシオは従業員と顧客に流出の事実を通知した。

ゲームフリーク、ハッキングで従業員情報・ゲーム内部資料が流出

被害: 従業員情報とソースコード・画像試案などの内部資料1TB

ポケモンの開発会社ゲームフリークがハッキングを受け、従業員情報とゲームの内部資料が流出した。流出資料にはソースコードと画像の試案が含まれ、規模は1TBとされた。同社はハッキングの事実を確認し謝罪した。

フィデリティ・インベストメンツ、顧客約7万7000人の個人情報流出

7.7万被害: 顧客約7万7000人の個人情報

フィデリティ・インベストメンツで顧客約7万7000人の個人情報が流出した。同社は流出後に無料の個人情報モニタリングサービスを提供し、関連訴訟に向けた調査が進められた。

米複数都市でロボット掃除機がハッキング、暴言やペット追い回し

被害: 米国の複数都市の利用者に対する暴言・監視とペットの追い回し

米国の複数の都市でハッカーがロボット掃除機の制御権を奪っていたことが2024年10月に明らかになった。ハッキングされた機器は所有者に人種差別的な暴言を浴びせたり、ペットを追い回したりした。ロボット掃除機が所有者の監視に悪用された形跡も明らかになった。