2024年 第49週 セキュリティ事故レポート

韓国国土情報公社、職員による測量情報流出

被害: 測量情報の流出

韓国国土情報公社で職員による測量情報の流出事件が発生した。公社は関係職員45人に罷免・解任などの重い懲戒処分を下した。

LFのハーフクラブがハッキング被害、提携先をめぐる釈明が物議

LFのハーフクラブがハッキング被害を受けた。被害に関して提携先の問題を示唆した釈明が物議を醸した。

エピックハイのタブロ、SNSアカウントがハッキング被害

被害: タブロのSNSアカウントのハッキング

エピックハイのメンバー、タブロがSNSのハッキング被害に遭った。タブロはこれを職場でのいじめだと表現した。

韓国知能情報社会振興院で情報流出

韓国知能情報社会振興院で情報流出の問題が発生した。流出した情報の種類と規模、発生日および対応措置は具体的に確認されていない。

トライシクルのハーフクラブがハッキング、出店業者の個人情報流出

被害: 出店業者の個人情報流出

トライシクルのショッピングモール、ハーフクラブでハッキングが発生した。これにより出店業者の個人情報が流出した。

PIHヘルスにランサムウェア攻撃、システム停止と個人情報流出

被害: 社会保障番号・健康情報などの個人情報流出、システム停止

PIHヘルスは2024年12月1日にランサムウェア攻撃を受けた後、システムを停止して紙の記録に切り替えた。攻撃者は患者1700万人分のデータを窃取したと主張し、個人情報・写真・検査結果の公開を脅したが、規模は確認されていない。PIHヘルスは2026年3月、社会保障番号や健康情報などが露出した個人情報流出事故を公表した。

ブレイン・サイファー、デロイトの情報窃取を主張　デロイトは否定

ランサムウェアグループのブレイン・サイファーがデロイトのデータを窃取したと主張した。これに対しデロイトは、自社システムがハッキングされたとの主張を否定した。

ホワイトレイク・タウンシップ、ハッキングで4500万ドル超の事業が遅延

被害: 4500万ドル超規模の事業の遅延

米国のホワイトレイク・タウンシップで、ハッキングにより4500万ドルを超える規模の事業が遅延した。攻撃の発生日、具体的な手口、対応措置は確認されていない。

コスタリカの国営エネルギー企業にランサムウェア攻撃

コスタリカの国営エネルギー企業がランサムウェア攻撃を受け、米国の専門家に支援を要請した。この製油施設へのサイバー攻撃への対応は、米国の新たな対応プログラムが初めて投入された事例であった。

アメリカン・アソシエイテッド・ファーマシーズ、ランサムウェア被害

アメリカン・アソシエイテッド・ファーマシーズがランサムウェア攻撃を受けた。具体的な被害規模と対応措置は確認されていない。