2024年 第42週 セキュリティ事故レポート

リメンバー、メール一括送信で267人のメールアドレス流出

267被害: 267人のメールアドレス

名刺アプリのリメンバーが、メールを一括送信する過程で267人のメールアドレスを流出させた。流出は2024年10月17日に明らかになった。

住民登録世帯名簿が警備員に渡り、122世帯の個人情報流出

被害: 122世帯の個人情報

住民登録の世帯名簿が警備員に渡り、122世帯の個人情報が流出した。名簿を渡した主体や発生日、その後の対応は確認されていない。

インスタグラムのアカウント停止被害者、サイバー攻撃の被害も

インスタグラムのアカウント停止の被害者らがサイバー攻撃も受けていた。攻撃の時期や手口、被害規模および対応内容は確認されていない。

ゴルフ予約アプリで個人情報流出

ゴルフ予約アプリで個人情報が流出した。当該アプリの名称や被害規模、流出時期および対応内容は確認されていない。

シスコのクラウドデータが窃取されオンラインで公開

被害: オンラインで公開されたデータ2.9GB、攻撃者が主張する窃取総量4.5TB

2024年10月にシスコのデータ流出疑惑が浮上し、12月にはIntelBrokerがクラウドインスタンスから窃取したシスコ関連データ2.9GBをオンラインで公開した。攻撃者側は窃取の総量が4.5TBに上ると主張した。シスコは12月の追加流出と2025年2月のランサムウェア集団による公開資料が既存のハッキングに関連していると明らかにした。

カルガリー公共図書館、サイバー攻撃でサービス制限

被害: 図書館サービスの制限

2024年10月、カルガリー公共図書館がサイバー攻撃を受け、サービスを制限した。図書館は攻撃を調査しつつ分館の再開を進めた。その後、ランサムウェア攻撃の可能性が指摘された。

アノニマス・スーダンの病院などへのサイバー攻撃と運営者の起訴

被害: 病院への攻撃による人命の危険

アノニマス・スーダンは、病院などを標的にサイバー攻撃を行い人命を危険にさらした疑いが持たれた。2024年10月、攻撃請負組織を運営した疑いでスーダン人の兄弟が起訴された。アラバマ州でのサイバー攻撃に関連して起訴されたメンバーは終身刑を受ける可能性がある。

ボストン・チルドレンズ・ヘルス・フィジシャンズ、9月の情報流出を確認

被害: 情報流出

ボストン・チルドレンズ・ヘルス・フィジシャンズが9月に発生した情報流出を確認した。ランサムウェア集団BianLianは同機関を攻撃したと主張した。

ジョージタウン大学の機微情報流出、被害者が提訴

ジョージタウン大学で機微情報が流出した。同大学の卒業生であるバージニア州の検察官が、流出に関連して大学を相手取り訴訟を起こした。法学教授による提訴も続き、2024年11月まで流出に関する疑問が提起された。