2024年 第45週 セキュリティ事故レポート
2024.11.04 ~ 11.10 に新たに報道されたハッキング・個人情報漏えい事件
2024年11月4～10日、韓国では全国の裁判所ホームページと事件検索機能を約2時間麻痺させ、電子訴訟サイトにも一時的な接続障害を引き起こしたDDoS攻撃が最も際立ち、国防部・合同参謀本部のホームページでも接続障害が発生した。ウォルブ（月給取り金持ちたち）の会員10万7518人の個人情報流出とインスタグラムアカウントのハッキング被害、韓国のスマートファームなど遠隔制御システムへの侵害も確認され、公共機関のサービスから個人アカウント、産業現場まで被害が及んだ。韓国内外の全類型では個人情報流出が24件で最も多く、MicroliseからDHLへと連鎖する被害も見られた。海外では中国が背後にいるハッカーによる米通信会社9社への侵害で通話・傍受関連情報が流出した事件が際立ち、ノキア関連のサードパーティーアプリのソースコード流出とシュナイダーエレクトリックの社内開発プラットフォームのデータ窃取も報告された。
種類別
- 個人情報漏えい23
- 不正アクセス9
- ランサムウェア3
- DDoS2
- マルウェア1
- フィッシング1
韓国の主な事件
韓国全国の裁判所サイト、DDoS攻撃で約2時間まひ
被害: 全国の裁判所ウェブサイト・事件検索機能が約2時間まひ、電子訴訟サイトに一時接続障害
2024年11月7日、韓国全国の裁判所のウェブサイトと事件検索機能がDDoS攻撃により約2時間まひし、電子訴訟サイトも一時的に接続障害が生じた。サイトは正常化し翌日には攻撃も収まったが、法院行政処は防御態勢を維持した。法院行政処は国家情報院・国家捜査本部とともに攻撃者を追跡した。
関連報道 13件 · 最終報道 →韓国国防省サイト、DDoS攻撃で接続障害
被害: 国防省・合同参謀本部ウェブサイトの接続障害
韓国国防省のウェブサイトがDDoS攻撃を受け、一時まひしたり接続が不安定になったりし、合同参謀本部のウェブサイトでも接続障害が発生した。11月6日午前10時40分にも国防省サイトのまひが続いたが、その後正常に運用されていることが伝えられた。北朝鮮による犯行の可能性が指摘されたが、攻撃主体は確認されていない。
関連報道 6件 · 最終報道 →Weolbu、会員10万7518人の個人情報流出
10.8万被害: 会員10万7518人の個人情報
Weolbu（月給取り富者たち）でハッキングにより会員10万7518人の個人情報が流出した。調査の結果、中間サーバーへの接続IP制限やデータベース管理者アカウントのパスワードなど、アクセス制御が不十分だったことが判明した。韓国の個人情報保護委員会（PIPC）は課徴金5110万ウォンと過料270万ウォンを科した。
関連報道 2件 →韓東勲氏の個人情報流出容疑、MBC記者ら4人を検察送致
被害: 韓東勲氏の個人情報
韓東勲氏の個人情報を流出させた疑いで、MBC記者ら4人が警察から検察に送致された。検察送致は告発から18か月後に行われた。
関連報道 2件 →インスタグラムでアカウントのハッキング被害が多数発生
インスタグラムで多数のハッキング被害が発生した。メタの幇助罪成立の可能性が提起されたが、具体的な被害規模や攻撃手法は確認されていない。
関連報道 2件 · 最終報道 →顧客PCへのマルウェア攻撃、警察がKT法人を送致
被害: 顧客PCへのマルウェア攻撃
警察は顧客PCへのマルウェア攻撃に関連し、KT法人をハッキングの疑いで検察に送致した。攻撃の発生日や被害顧客の規模、被害回復の内容は確認されていない。
연합뉴스の記事を読む ↗親ロシア派ハッカー集団、韓国のスマートファームなど遠隔制御システムに侵入
被害: 韓国のスマートファームなど遠隔制御システムへの侵入
親ロシア派ハッカー集団が、スマートファームなどを含む韓国の遠隔制御システムをハッキングした。具体的な被害機関や被害規模、侵入手口、対応内容は明らかにされていない。
보안뉴스の記事を読む ↗ワナビーグループが個人情報侵害で申告、フィッシングSMS被害の懸念
ワナビーグループが個人情報侵害で申告された。数千億ウォンの被害を受けた被害者に対し、フィッシングSMSによる二次被害の懸念が提起された。個人情報侵害の具体的な規模や発生日、対応内容は明示されていない。
천지일보の記事を読む ↗
連鎖被害
マイクロライズにサイバー攻撃、追跡サービスに支障・情報流出
被害: 企業データの流出とDHL・セルコの追跡サービスへの支障
英ソフトウェア企業マイクロライズがサイバー攻撃を受け、DHLとセルコの追跡サービスに支障が出た。同社は企業データの侵害と情報流出を確認した。その後、ランサムウェア集団が攻撃者として名乗り出た。
関連報道 3件 · 最終報道 →
ともに被害 1件- DHLマイクロライズへのサイバー攻撃でDHLの追跡サービスに支障追跡サービスの支障
その他の国の主な事件
中国の支援を受けたハッカーが米通信会社に侵入、通話・傍受情報が流出
被害: 米通信会社9社への侵入と通話・傍受関連情報の流出
中国の支援を受けたハッカーが米通信会社に侵入し、通話や傍受関連の情報を盗み出した。高位の政治家の通話もハッキングの対象に含まれ、米当局は暗号化された通信アプリの使用を勧告した。2024年12月末には被害を受けた通信会社が9社に増え、それに先立ち当局は攻撃が続いていると明らかにしていた。
関連報道 15件 · 最終報道 →ノキア関連の第三者アプリのソースコード流出を確認
被害: 第三者アプリのソースコード流出
ハッカーがノキアの内部データとソースコードを窃取したと主張し、データを2万ドルで販売しようとした。ノキアは調査に着手した後、流出した資料は第三者アプリのソースコードだと明らかにし、流出の影響は非常に限定的だと説明した。
関連報道 7件 · 最終報道 →シュナイダーエレクトリック、社内開発プラットフォーム侵害でデータ窃取
被害: 社内プラットフォームのデータ窃取
シュナイダーエレクトリックは、ハッカーによる社内プロジェクト実行追跡プラットフォームへのアクセスと開発プラットフォームの侵害を確認した。ハッカーはデータを盗み、Lummaインフォスティーラー感染の後にハッキングと脅迫が発生した。今回の攻撃は18か月間で3件目のサイバー事故とされる。
関連報道 4件 · 最終報道 →シュナイダーエレクトリックがハッキング、データ40GB流出
被害: データ40GB
シュナイダーエレクトリックがサイバー攻撃を受け、データが窃取された。攻撃集団ヘルキャットは身代金を要求し、2024年12月にはデータ40GBがダークウェブに流出したことが明らかになった。
関連報道 4件 · 最終報道 →OrthopedicsNYのデータ流出、訴訟を検討
OrthopedicsNYのデータ流出に関連し、訴訟に向けた調査・検討が行われた。流出の発生日や被害規模、原因、機関の対応は確認されていない。
関連報道 4件 · 最終報道 →