2024年 第47週 セキュリティ事故レポート

アップビットへのハッキングでイーサリアム34万2000個が窃取

被害: イーサリアム34万2000個、当時約580億ウォン相当

2019年、アップビットから当時約580億ウォン相当のイーサリアム34万2000個が窃取された。警察は2024年11月、北朝鮮のハッキング組織ラザルスとアンダリエルの犯行と判断した捜査結果を発表した。スイスとの協力により一部資産を回収した。

暗号資産580億ウォン窃取事件、北朝鮮の犯行と確認

被害: 暗号資産580億ウォン

580億ウォン規模の暗号資産窃取事件が発生した。警察はこの事件を北朝鮮の犯行と判断し、北朝鮮による暗号資産窃取での韓国国内の被害が初めて確認された。

大学病院・市役所など公共機関の管理者アカウント情報がハッキング被害

被害: 大学病院・市役所など公共機関の管理者アカウント情報

大学病院や市役所など公共機関の管理者アカウント情報がハッキングされた。被害機関の具体的な名称や被害規模、侵入経路、対応内容は確認されていない。

ランサムウェア集団RA Group、SKガスのデータ700GB窃取を主張

被害: 従業員の個人情報や部署別データなど700GBの窃取主張

ランサムウェア集団RA Groupが、SKガスの従業員の個人情報や部署別データなど700GBを窃取したと主張した。実際の窃取の有無や事故の発生日、SKガスの対応内容は確認されていない。

スマイルゲート、ロストアーク設定資料集の販売中に個人情報流出

スマイルゲートによるロストアーク設定資料集の販売過程で個人情報が流出した。流出規模や具体的な原因、発生時期、対応措置は確認されていない。

「I am SOLO」22期出演者オクスン、ハッキング被害で対応の意向表明

「I am SOLO」22期の出演者オクスンがハッキング被害に遭った。オクスンは黙ってはいないと述べ、対応する意向を示した。

行政福祉センターの複合機の上に通帳コピーが放置

行政福祉センターの複合機の上に通帳のコピーが放置され、個人情報露出の危険が浮き彫りになった。具体的な機関名や実際の流出規模、対応措置は確認されていない。

家庭・教室のウェブカメラをハッキングし映像を生配信

被害: 家庭・教室のウェブカメラ映像の生配信

家庭や教室のウェブカメラがハッキングされ、映像が生配信される被害が発生した。具体的な被害規模や発生時期、対応内容は確認されていない。

Blue Yonderへのランサムウェア攻撃で小売業者の物流・勤務管理に支障

被害: スターバックスの勤務管理や英小売業者の物流・倉庫システムなどの運営への支障

Blue Yonderは2024年11月21日にランサムウェア攻撃を発見し、顧客企業の運営に連鎖的な障害が発生した。スターバックスの従業員の勤務時間・シフト管理やモリソンズの生鮮食品倉庫管理など、小売業者の業務が影響を受けた。ランサムウェアグループTermiteが攻撃と680GBのデータ窃取を主張し、Blue Yonderは流出の主張を調査した。

フィナストラのファイル転送システムに侵入、個人情報流出

80万被害: 米国人80万人以上の個人情報および社会保障番号が露出

フィナストラの社内SFTPシステムが窃取された認証情報を用いた攻撃で侵害され、個人情報が流出した。同社は2024年11月7日に不審な活動を検知して当該プラットフォームを隔離し、攻撃者は400GBのデータを販売すると主張した。同社は2025年2月に被害者への通知を開始し、7月には米国人80万人以上が影響を受けたと報じられた。

ストップ&ショップ、サイバー攻撃で感謝祭前に商品供給に支障

被害: 一部店舗での商品供給の支障と陳列棚の空白

ストップ&ショップがサイバー攻撃の影響を受け、感謝祭を控えた2024年11月に一部店舗で陳列棚が空になるなど商品供給に支障をきたした。支障は11月22日まで続き、同日に通常営業への復帰が見込まれた。

ハナフォード、サイバー攻撃で停止したオンラインサービスを復旧

被害: オンラインサービスの停止

ハナフォードがサイバー攻撃を受け、オンラインサービスに支障が生じた。2024年11月19日、オンラインサービスが再び正常に稼働していることが明らかになった。

ガンダラ精神保健センター、利用者2万人以上の情報流出

2万被害: 利用者2万人以上

ガンダラ精神保健センターで情報流出事故が発生し、利用者2万人以上が影響を受けた。センターはその後、この事故に関する集団訴訟で和解した。