2024年 第43週 セキュリティ事故レポート

元APRILのイ・ヒョンジュ、個人SNSアカウントがハッキング被害

被害: 個人SNSアカウントのハッキング

元APRILのイ・ヒョンジュが個人のSNSアカウントのハッキング被害を訴えた。イ・ヒョンジュは2度目のハッキング被害であることを明かし、恐怖を口にした。

ゴルフ予約アプリ「ゴルフモン」で個人情報流出

ゴルフ予約アプリのゴルフモンで個人情報が流出した。ゴルフモンは適法な手続きと韓国インターネット振興院（KISA）の案内に従って対応中だと明らかにした。

135万人の個人情報流出、責任者の昇進巡り論争

135万被害: 135万人の個人情報

135万人の個人情報が流出した事件に関連し、責任者の昇進の是非が争点として浮上した。被害機関や流出時期、原因および対応内容は確認されていない。

ネオファーム・イルハクのショッピングモール会員約29万人の情報流出

44万被害: 会員約29万人の情報閲覧・ダウンロード、違法ショートメッセージ約44万件送信

2023年8月、ハッカーが入手した管理者アカウントで約2週間にわたりショッピングモールに750回アクセスし、会員約29万人の情報を閲覧・ダウンロードしたうえ、違法なショートメッセージ約44万件を送信した。調査では追加認証やアクセス制限の不備、アカウントの共有、流出通知の遅れが確認された。ネオファームとイルハクには個人情報流出に関連して1億2000万ウォンの課徴金が科された。

ドリームインサイトのDBRichで個人情報15万件流出

15万被害: 個人情報15万件

ドリームインサイトのDBRichで個人情報15万件が流出した。事故の発生時期や流出原因、対応措置は確認されていない。

勤務先薬局の情報を使った隣接開業、営業秘密侵害と判断

勤務していた薬局の情報を利用してすぐ隣に薬局を開業した行為について、裁判所が営業秘密の侵害と判断した。当該薬局の名称や具体的な被害規模、情報の利用時期は確認されていない。

ホットトピック、顧客5700万人の個人情報流出

5700万被害: 顧客5700万人の個人情報

ホットトピックで顧客の個人情報が流出し、その後の確認で被害規模は5700万人と示された。当初は3億5000万人の個人情報・決済情報が露出したとの主張が出ていた。流出情報確認サービスのHave I Been Pwnedは、5700万人に流出の事実を通知した。

イタリア、政府データベースのハッキング情報販売疑惑

80万被害: 市民約80万人の情報侵害の疑い

イタリアで、政府・治安当局のデータベースをハッキングして得た情報を富裕層の顧客に販売し、違法な人物ファイルを作成していた疑惑が明らかになった。約80万人の市民が影響を受けたとの疑惑が浮上し、数十人が捜査対象となった。

ロシア情報機関、ジョージアの政府機関と企業をハッキング

被害: 政府省庁・中央銀行・中央選挙管理委員会と複数の企業が侵害

ロシアの情報機関が2017～2020年、ジョージアの政府省庁や中央銀行、中央選挙管理委員会、複数の企業をハッキングし監視していた。侵入活動は重要インフラの潜在的な破壊を念頭に置いたものと指摘された。

ユベントスのXアカウントがハッキング、選手獲得の偽発表

被害: Xアカウントでのアルダ・ギュレル獲得の偽発表

ユベントスのXアカウントがハッキングされ、レアル・マドリードのMFアルダ・ギュレル獲得を告げる虚偽の投稿が掲載された。ユベントスはアカウントがハッキングされたと明らかにし、ギュレル獲得を否定した。

ジェネラル・フィジシャンの個人情報流出、訴訟に向けた調査

ジェネラル・フィジシャンの個人情報流出に関して、訴訟に向けた調査が行われた。流出の発生時期や被害規模、対応措置は確認されていない。