D5/100
情報漏えい · 中
セキュリティの司令塔、韓国金融保安院がハッキング攻撃受け個人情報650件流出
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： 韓国金融保安院の個人情報650件が流出
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み · シークレットの流出
要点
- 韓国金融保安院は11月10日、9日午後3時ごろに外部からハッキング攻撃を受けたと発表した
- 攻撃により個人情報650件が流出した
- 韓国金融機関のサイバーセキュリティを監視する同院自体が被害を受けた形となる
なぜ重要か
セキュリティを監視する機関が侵害された事例であり、監視側のシステムであっても侵入を防げないことを示している。自社のログ監視や認証基盤の防御を見直す材料になる。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| いいえ | 開発者に影響 | 韓国金融保安院は金融機関の監視機関であり、開発者向けの製品やサービスではないため判断は否定的である。 |
| いいえ | 基幹インフラ | 対象は金融保安院の内部システムであり、ほぼすべてのチームが運用する基幹ソフトウェアではない。 |
| いいえ | 人気ツール | 侵害されたのは政府系機関のシステムであり、広く使われる開発技術や製品ではない。 |
| はい | 悪用確認済み | ITmedia NEWS: 韓国金融保安院が9日午後3時ごろに外部からハッキング攻撃を受けたと発表した。 |
| いいえ | 公開エクスプロイト | ITmedia NEWS: 記事には攻撃に使われたエクスプロイトや公開された手順についての記載がない。 |
| いいえ | 認証不要のリモート攻撃 | ITmedia NEWS: 外部からの攻撃とは書かれているが、侵入経路や認証の要否は記載されていない。 |
| いいえ | 完全な乗っ取り | ITmedia NEWS: 個人情報の流出は報じられているが、管理者権限の取得やコード実行は記載がない。 |
| はい | シークレットの流出 | ITmedia NEWS: 個人情報650件が流出したと報じられている。 |
| いいえ | サプライチェーン | ITmedia NEWS: 正規ソフトウェアやパッケージへの悪意あるコード配布についての記載はない。 |
| いいえ | 修正なし | ITmedia NEWS: 脆弱性の修正状況や修正版の有無についての記載はない。 |
タイムライン
午後3時ごろ、外部からハッキング攻撃を受ける
韓国金融保安院がハッキング攻撃を受けたと発表
ITmedia NEWS 最新記事一覧
セキュリティの司令塔、韓国金融保安院がハッキング攻撃受け個人情報650件流出
出典
セキュリティの司令塔、韓国金融保安院がハッキング攻撃受け個人情報650件流出 ↗ ITmedia NEWS 最新記事一覧 · 4時間前