2024年 第52週 セキュリティ事故レポート

韓国環境部の公式Xアカウントがハッキング、ソースコード流出の形跡も

2被害: 公式Xアカウントにハッキングを誇示する投稿2件

2024年12月28日未明、韓国環境部の公式Xアカウントにハッキングを誇示する投稿2件が掲載された。投稿は削除され、アカウントは同日中に正常に復旧した。2025年1月2日にはソースコード流出の形跡も明らかになった。

KERIS、AIデジタル教科書開発の教職員約950人の情報流出

950被害: AIデジタル教科書開発に参加した教職員約950人の個人情報

KERISでAIデジタル教科書の開発に参加した教職員の個人情報が流出した。流出対象は教職員約950人である。

日本航空、サイバー攻撃で4便欠航・71便遅延

被害: 4便欠航、71便遅延

2024年12月、日本航空がサイバー攻撃によるシステム障害に見舞われ、国内線と国際線の運航に支障が生じた。4便が欠航し、71便が遅延した。日本航空はシステムを復旧し、当日の航空券販売を再開した。

Chrome拡張機能が多数ハッキング、利用者情報流出の恐れ

260万被害: 利用者260万人の情報流出の恐れ

攻撃者がGoogle Chromeの拡張機能を多数乗っ取り、悪性コードを挿入するサプライチェーン攻撃を行った。ログイン認証情報を盗み出すキャンペーンが確認され、被害の危険にさらされた利用者は260万人規模とされる。

VeryDarkMan、NGO口座のハッキングと1億8000万ナイラの盗難を主張

被害: 1億8000万ナイラの盗難を主張

2024年12月、VeryDarkManは自身のNGOの口座とウェブサイトがハッキングされ、1億8000万ナイラを盗まれたと主張した。この主張にはナイジェリアで疑問が呈されており、実際の被害の有無や対応の結果は確認されていない。

コミュニティ・ヘルス・ノースウェスト・フロリダがサイバー攻撃被害

コミュニティ・ヘルス・ノースウェスト・フロリダがサイバー攻撃を受けた。その後サービスの復旧を進め、2025年1月12日にシステム復旧の知らせが伝えられた。

アメリカン・アディクション・センターズ、ランサムウェア攻撃で患者情報流出

41.1万被害: 患者約41万1000人の情報

アメリカン・アディクション・センターズがランサムウェア攻撃を受け、約41万1000人の患者情報が流出した。2025年1月には情報流出に関する集団訴訟が提起された。