2024年 第46週 セキュリティ事故レポート

大韓航空、乗務員の疾患・離婚歴など個人情報流出の疑い

被害: 乗務員の個人的な疾患・離婚の有無などの個人情報

大韓航空の乗務員の個人的な疾患や離婚の有無などの個人情報が流出したとの疑惑が浮上した。休暇を取ると本人の意思とは関係なく個人情報が共有されるとの疑惑も浮上した。

慶星大学、ポータルへのハッキングで個人情報流出、課徴金

被害: 学生の個人情報流出

慶星大学の総合情報システム「慶星ポータル」が、WebLogicの脆弱性を悪用したハッキング攻撃を受け、個人情報が流出した。韓国の個人情報保護委員会は、脆弱性を長期間放置した慶星大学に課徴金4280万ウォンを科し、保護対策の整備を勧告した。順天郷大学と慶星大学に科された課徴金は計2億3580万ウォンとなる。

ソウル交通公社、2日間で1億4000万件のDDoS攻撃受ける

1.4億被害: 2日間で1億4000万件のDDoS攻撃

ソウル交通公社が2日間で1億4000万件のDDoS攻撃を受けた。5年間のハッキング攻撃は12億6588件に達し、このうち90%は海外から行われた。

ハッキング組織、法律事務所の訴訟資料を窃取し金銭要求

被害: 訴訟資料の窃取

ハッキング組織が法律事務所を標的に訴訟資料を窃取し、これを口実に金銭を要求した。被害を受けた法律事務所の名称や被害規模、事故の発生日、対応内容は明示されていない。

ハッキング事故解決の顧問契約、報酬支払い義務があるとの判断

ハッキング事故解決のための顧問契約は正当な報酬約定であるため、報酬を支払うべきだとの判断が紹介された。ハッキング被害機関や事故の発生日、被害規模、具体的な事故対応内容は確認されていない。

順天郷大学・慶星大学、個人情報流出で課徴金などの制裁

順天郷大学と慶星大学で、代表ホームページのWebLogicの脆弱性を悪用したハッキングにより個人情報が流出した。韓国の個人情報保護委員会は課徴金1億9300万ウォンと過料660万ウォンを科した。6年以上にわたり脆弱性を改善していなかったことが確認され、セキュリティパッチの適用やアクセス防止措置などが命じられた。

ロストアーク設定資料集の個人情報流出、補償・改善方針を提示

ロストアーク設定資料集に関連して個人情報流出が発生した。これに対する補償と改善方針が示されたが、具体的な被害規模や流出の原因、事故の発生日は確認されていない。

700団地のウォールパッドハッキング後に改定された保安規定の抜け穴を指摘

被害: 700団地のウォールパッドハッキング

700団地のウォールパッドハッキング事件後に保安規定が改定されたものの、抜け穴が残っているとの指摘が出た。ハッキング事件の発生日や具体的な被害内容、追加の対応内容は確認されていない。

協力会社のMOVEit侵害でアマゾン従業員情報が流出

被害: 従業員情報

協力会社へのハッキングに関連するMOVEit侵害により、アマゾンの従業員情報が流出した。アマゾンは2024年11月、従業員情報の流出を確認した。

アホールド・デレーズの米国事業への侵入、220万人の情報流出

220万被害: 220万人の情報流出、オンライン注文・一部薬局サービスの障害

アホールド・デレーズは2024年11月、米国事業のシステム侵害により、ハナフォードやストップ・アンド・ショップなどのオンライン注文と一部薬局サービスに障害が発生した。同社は一部システムを遮断し、外部専門家や捜査機関と調査に着手した。その後ファイルの窃取を確認し、2025年6月に被害規模が220万人と明らかになった。

フードライオン、サイバー攻撃で決済障害と個人情報流出

220万被害: フードライオンの従業員・家族などを含む計220万人の個人情報流出および決済システム障害

フードライオンが2024年11月にサイバー攻撃を受け、米国全土の決済システムに障害が発生した。親会社は事故に関する声明を発表した。その後、フードライオンの従業員とその家族を含む計220万人規模の個人情報流出被害が明らかになった。

Tモバイル、中国系による米通信網ハッキングの被害を確認

Tモバイルが米国の通信網を狙った中国系のサイバー諜報攻撃でハッキング被害を受けた。2024年11月にハッキングを確認し、その後攻撃に関する追加情報を公開した。

法律事務所への侵害で米医療機関の患者30万人の情報流出

30.5万被害: 患者30万5088人の社会保障番号・診療記録・処方・保険情報など

法律事務所トンプソン・コバーンの侵害事故により、顧客であるPresbyterian Healthcare Servicesの患者30万5088人の情報が露出した。窃取または閲覧されたファイルには、社会保障番号、診療記録、処方・保険情報などが含まれていた。トンプソン・コバーンと同医療機関は情報流出に関して提訴された。