金融業界へのハッキングが保険会社に拡大…SW・旅行業界でもサイバー侵害相次ぐ

何が起きたのか

韓国の複数の企業が、最近ハッキング被害を報告しました。保険会社のミレアセット生命では、25日にシステムで普段と違う動きを見つけ、金融当局に報告しました。業務ソフト会社のダウゾン・ビゾンでは、開発用サーバーへの不正アクセスが見つかりました。旅行サイトのNOLは、個人情報が漏れたことを確認しました。KB国民銀行では、前に起きた事件で新たな被害者が見つかりました。

数字で見るポイント

• ミレアセット生命：ハッカーが約41件のファイルを見た。個人情報が漏れたかどうかはまだ分かっていない。
• KB国民銀行：新たに2,091人の被害が見つかり、被害者の合計は2,210人になった（前は119人）。
• 新しい個人情報保護法（9月から施行）では、漏えいのおそれがあれば72時間以内に報告することが義務付けられている。
• 重大な漏えいには、会社の全売上高の最大10%までの罰金が認められている。

用語の説明

ハッキングとは、外部の人が無断でコンピュータに侵入し、データを盗んだり壊したりすることです。ゼロデイの欠陥とは、ソフトを作った会社がまだ知らず、まだ修正版がない弱点のことです。ダウゾン・ビゾンでは、Ahsay製のバックアップソフトの未知の弱点が悪用されたと見られています。

なぜ大切なのか

今は、企業が隠さず早く攻撃を報告する傾向が強まっています。これは利用者が早く自分を守れるので良いことです。しかし同時に、多くの組織で基本的なセキュリティが弱いことも示しています。専門家は、多要素認証、アクセス制御、暗号化といった基本をしっかり整え、一度きりではなく常に弱点を確認すべきだと言っています。

今後の注目点

• ミレアセット生命の顧客の個人情報が本当に漏れたか、また何人に影響があるか。
• 科学技術情報通信部が民間の専門家と進める合同調査の結果。
• NOLとダウゾン・ビゾンで、新たに影響を受ける利用者が見つかるかどうか。
• 新しい法律のもとで、当局が各社に対して処分や罰金を出すかどうか。