2024年 第51週 セキュリティ事故レポート

スティビーのサーバーがハッキング、会員の個人情報・信用情報流出

被害: 会員の氏名・メールアドレス・暗号化されたパスワードおよび一部会員の信用情報

2024年12月17日、ニュースレタープラットフォームのスティビーのサーバーがハッキングされ、会員の氏名・メールアドレス・暗号化されたパスワードと一部会員の信用情報が流出した。この事故は韓国外交部をかたるスパムメールの送信にもつながった。スティビーは不正アクセス経路の遮断、2段階認証の適用、一時的に保管していた信用情報の破棄などの事後措置を明らかにし、個人情報保護委員会が調査に着手した。

シムテック、ランサムウェア攻撃で一部の生産システム・データが暗号化

被害: 一部の生産システム・データの暗号化、攻撃グループが内部データ約745GBの窃取を主張

シムテックは2024年11月9日のランサムウェア攻撃で一部の生産システムとデータが暗号化され、2〜3日で復旧したと明らかにした。ランサムウェアグループのアンダーグラウンドは12月、約745GBの内部データを窃取したと主張し、会長のパスポート写真や税務関連書類などを公開した。

韓国教育省傘下機関からAI教科書研究教員957人の電話番号流出

957被害: AI教科書研究教員957人の電話番号

韓国教育省傘下の機関から、AI教科書研究に携わる教員957人の電話番号が流出した。当該機関の名称、流出原因、事故発生日、対応内容は確認されていない。

韓国水力原子力ハッキングから10年、北朝鮮のサイバー攻撃続く

韓国水力原子力のハッキング事件が2024年に10年を迎えた。北朝鮮のサイバー攻撃は続いており、同事件の具体的な被害規模と対応内容は確認されていない。

テキサス工科大学健康科学センター、患者約146万人の情報流出

146万被害: 患者約146万人の個人情報・医療記録、費用200万ドルおよび別途の売上損失

テキサス工科大学健康科学センターがランサムウェア攻撃を受け、患者の個人情報と医療記録が流出した。2024年12月に被害規模が約146万人と報じられた。2025年2月には、事故対応費用が200万ドルに達し、別途売上損失も発生していたことが公表された。

メタ、2018年のセキュリティ侵害でフェイスブック2900万アカウントの情報流出

被害: フェイスブック2900万アカウントの情報流出

メタは2018年のセキュリティ侵害でフェイスブックの2900万アカウントの情報を流出させた。被害には欧州連合（EU）の利用者約300万人が含まれていた。2024年12月、この事故に関してメタに2億5100万ユーロの制裁金が科された。

ウクライナの国家登録システムにサイバー攻撃、行政に支障

被害: 自動車の名義変更・婚姻登録・不動産取引に支障

ウクライナの国家登録システムが大規模なサイバー攻撃を受け、自動車の名義変更、婚姻登録、不動産取引に支障が生じた。ウクライナ当局はロシアを攻撃主体として名指しした。その後、国家登録システムは復旧した。

ペンビナ・トレイルズ学区、生徒の個人情報DBに不正アクセス

被害: 生徒の個人情報を含むデータベースへの不正アクセス

ペンビナ・トレイルズ学区は、サイバー攻撃により生徒の個人情報を含むデータベースへの不正アクセスが発生したと明らかにした。被害生徒数や具体的な情報項目、対応内容は確認されていない。

米ウッド郡、ランサムウェア攻撃で150万ドルを支払い

被害: ランサムウェア対応金150万ドルの支払い

米オハイオ州ウッド郡が2024年12月にランサムウェア攻撃を受けた。郡は攻撃の解決のため150万ドルを支払った。その後、2025年1月に郡のIT責任者が辞任した。