2024年 第50週 セキュリティ事故レポート

ハッカー、iLessonの個人情報100万件の窃取を主張

100万被害: 個人情報100万件の窃取を主張

ハッカーがiLessonのサイトから個人情報100万件を窃取したと主張した。テレグラムを通じて当該情報の販売を試みたが、実際の流出の有無と対応内容は確認されていない。

韓国信用協同組合中央会、個人信用情報約18万件流出で重い処分

18.4万被害: 組合員の個人信用情報18万4465件

2019年、韓国信用協同組合中央会の退職予定の職員が、組合員名、与信口座番号、融資取扱額と残高など個人信用情報18万4465件を地域信用組合の職員にメールで流出させた。内部統制の不備も確認され、金融監督院は同中央会に機関警告と課徴金28億7200万ウォンなどを科した。

国民健康保険公団、滞納督促メールで電話番号流出

16被害: 滞納者1人の携帯電話番号が無関係の滞納者16人に流出

国民健康保険公団は2024年8月30日、健康保険料の滞納分の納付を促す過程で、特定の滞納者の携帯電話番号が記載されたメッセージを無関係の滞納者16人に誤送信した。被害者は公団に1600万ウォンの補償を求めた。

心理検査プラットフォーム「マウムサラン」で会員情報流出

心理検査プラットフォームのマウムサランで会員の個人情報が流出した。流出規模は公表されておらず、発生日や原因、対応内容は確認されていない。

泰光グループ系列の貯蓄銀行で書類偽造・個人情報流出

泰光グループ系列の貯蓄銀行で、310億ウォン規模の不適切な運営と書類偽造、個人情報流出の問題が明らかになった。個人情報流出の規模、発生日、事後対応は確認されていない。

G&Co Style、ハッキングで氏名・メール・電話番号流出

被害: 氏名・メールアドレス・電話番号などの個人情報

G&Co Styleでハッキングにより氏名、メールアドレス、電話番号などの個人情報が流出した。流出人数、事故発生日、具体的な対応内容は確認されていない。

クリスピー・クリームにランサムウェア攻撃、16万人超の情報流出

16万被害: 16万人超の情報流出とオンライン注文の障害

クリスピー・クリーム・ドーナツは2024年11月にサイバー攻撃を受け、16万人を超える人の情報が窃取され、オンライン注文にも障害が発生した。その後、ランサムウェア攻撃による情報流出を確認し、被害対象には現職・元従業員が含まれていた。同社は関連する集団訴訟で160万ドルの和解に達し、対象者には1人当たり最大3,500ドルが支払われると案内された。

テレコム・ナミビア、サイバー攻撃で60万人以上の情報流出

60万被害: ナミビア人60万人以上の情報

テレコム・ナミビアがサイバー攻撃を受け、ナミビア人60万人以上の情報が流出した。アムパンダ氏はこの攻撃の責任がナミビア中央情報局にあると主張した。

ドレイクのXアカウントがハッキング、ソラナのミームコイン宣伝に悪用

ラッパーのドレイクのXアカウントがハッキングされ、ソラナ基盤の詐欺的なミームコインの宣伝に悪用された。フォロワーがだまされて取引に参加し、関連取引規模は500万ドルに達した。

ティナ・ノウルズ、インスタグラムアカウントのハッキング被害を主張

ティナ・ノウルズのインスタグラムアカウントが、ジェイ・Zの性的暴行疑惑訴訟に関する投稿に「いいね」を付けた。ノウルズは自分が「いいね」を押したのではなく、アカウントがハッキングされたと主張した。

人命被害の可能性が指摘されたランサムウェア攻撃

ランサムウェア攻撃が人命被害を招きかねなかったとの懸念が示された。米国はこの攻撃に関連して中国のサイバー企業に制裁を科し、関与した中国人ハッカーに懸賞金をかけた。被害機関、事故発生日、実際の被害規模は確認されていない。