2024年 第48週 セキュリティ事故レポート
2024.11.25 ~ 12.01 に新たに報道されたハッキング・個人情報漏えい事件
2024年11月25日から12月1日まで、韓国では個人情報流出事故2件が発生し、ロック&ロックのサーバーハッキングで会員約130万人の個人情報が流出した事件が被害人数基準で最大だった。クーパンでも配達員約13万5000人の実名・電話番号と注文者・受取人2万2440人の情報が流出し、流通・生活用品業種での大規模な個人情報被害が目立った。韓国内外の全事故類型は個人情報流出とランサムウェアがそれぞれ9件、ハッキング・侵害が7件と集計された。海外では新たな事件23件が発生する中、ブルーヨンダーからスターバックス・モリソンズ・ウォーターストーンズへ、スターバックスからセインズベリーへと連鎖する被害が見られ、ランサムウェアにより企業の給与・社内業務と地方政府の公共サービスに支障が生じた。
種類別
- 個人情報漏えい9
- ランサムウェア8
- 不正アクセス7
韓国の主な事件
ロック&ロック、サーバーハッキングで会員130万人の個人情報流出
130万被害: 会員約130万人の個人情報
ロック&ロックが外部からハッキングを受け、会員約130万人の個人情報が流出した。流出項目にはID、暗号化されたパスワード、氏名、住所、携帯電話番号、メールアドレス、CI(連携情報)などが含まれ、利用者が入力した情報によっては追加の項目も含まれる可能性があると同社は案内した。個人情報保護委員会(PIPC)はロック&ロックに5億300万ウォンの課徴金を科した。
関連報道 5件 · 最終報道 →クーパン、配達員約13万5000人と顧客2万2440人の情報流出
13.5万被害: 配達員約13万5000人の実名・電話番号と注文者・受取人2万2440人の情報
クーパンイーツの配達員約13万5000人の実名・電話番号が露出し、販売者システムを通じて注文者・受取人2万2440人の情報が流出した。個人情報保護委員会(PIPC)は安全措置と流出通知義務の違反などに対し、計約16億ウォンの課徴金・過料を科した。その後、クーパンイーツ配達員の個人情報流出をめぐり集団訴訟が起こされた。
関連報道 4件 · 最終報道 →
連鎖被害
Blue Yonderへのランサムウェア攻撃で小売業者の物流・勤務管理に支障
被害: スターバックスの勤務管理や英小売業者の物流・倉庫システムなどの運営への支障
Blue Yonderは2024年11月21日にランサムウェア攻撃を発見し、顧客企業の運営に連鎖的な障害が発生した。スターバックスの従業員の勤務時間・シフト管理やモリソンズの生鮮食品倉庫管理など、小売業者の業務が影響を受けた。ランサムウェアグループTermiteが攻撃と680GBのデータ窃取を主張し、Blue Yonderは流出の主張を調査した。
関連報道 14件 · 最終報道 →
ともに被害 2件- モリソンズブルーヨンダーへのサイバー攻撃でモリソンズのサプライチェーンに被害サプライチェーン運営への影響
- ウォーターストーンズブルーヨンダーへのランサムウェア攻撃でウォーターストーンズの倉庫システムに被害倉庫システムの運用に影響
スターバックス、取引先へのランサムウェア攻撃で給与・勤務管理に支障
被害: 従業員の給与処理と勤務スケジュール管理の支障
スターバックスが利用する外部のソフトウェア供給業者がランサムウェア攻撃を受け、従業員の給与と勤務スケジュール管理に支障が生じた。スターバックスは従業員の勤務時間を紙に記録し、給与業務を手作業で処理した。同じ攻撃でセインズベリーも業務に支障をきたした。
関連報道 16件 · 最終報道 →
ともに被害 1件
その他の国の主な事件
スターバックス、取引先へのランサムウェア攻撃で給与・勤務管理に支障
被害: 従業員の給与処理と勤務スケジュール管理の支障
スターバックスが利用する外部のソフトウェア供給業者がランサムウェア攻撃を受け、従業員の給与と勤務スケジュール管理に支障が生じた。スターバックスは従業員の勤務時間を紙に記録し、給与業務を手作業で処理した。同じ攻撃でセインズベリーも業務に支障をきたした。
関連報道 16件 · 最終報道 →ストリの米事業会社、ランサムウェアで業務に支障の後に破産保護を申請
被害: 情報流出とERPの麻痺による会計など社内業務の支障
ストリの米国事業会社は8月のランサムウェア攻撃と情報流出で業務に支障をきたした。ERPが麻痺し、会計などの社内業務を手作業で処理しなければならなかった。サイバー攻撃と財政難が破産保護申請に影響した。
関連報道 6件 · 最終報道 →米ホーボーケン市、ランサムウェアで市庁舎閉鎖・サービス停止
被害: 市庁舎の閉鎖とオンライン・公共サービスの障害
米ホーボーケン市は2024年11月にランサムウェア攻撃を受け、市庁舎を閉鎖しオンラインサービスを停止した。市は12月初め、復旧を進めていると明らかにした。Contiとの関連が指摘されるThreeAMが攻撃への関与を主張した。
関連報道 5件 · 最終報道 →米ミネアポリスの退役軍人医療利用者600人余りの健康情報が窃取
600被害: 退役軍人600人余りの健康情報
米ミネアポリスの退役軍人医療機関を利用したミネソタ州の退役軍人600人余りの健康情報がサイバー攻撃で窃取された。米退役軍人省がこの被害を明らかにした。攻撃の発生日と具体的な対応措置は確認されていない。
関連報道 2件 →HDFCライフ、顧客情報窃取と金銭要求
被害: 顧客情報
HDFCライフがサイバー攻撃を受けて顧客情報が窃取され、攻撃者は金銭を要求した。同社は2025年3月、データ窃取問題を解決し、セキュリティ手続きを強化したと明らかにした。
関連報道 2件 · 最終報道 →