B
今週中
韓国政府主導の創業支援計画「全民創業」において、第一段階の合格者約5,000名分の個人情報および事業アイデアが流出しました
📌 一言でいうと
韓国政府主導の創業支援計画「全民創業」において、第一段階の合格者約5,000名分の個人情報および事業アイデアが流出しました。流出したデータは、特定のコンサルティング会社による標的型メールとして利用されており、内部関係者またはサプライチェーンの侵害が疑われています。調査の結果、AIソリューション提供企業のシステムが攻撃を受け、不適切なAPI呼び出しを通じて暗号化データが窃取されたことが判明しました。
🔍該当判定
- 韓国政府が主導する創業支援プログラム「全民創業（모두의 창업）」に参加している
- 上記プログラムの第1段階（首輪）に合格し、選出された5,000名に含まれている
- 韓国のAIソリューション提供企業のシステムを自社で利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
APIの権限管理（認可）の再点検、特権アクセスの監視強化、およびサプライチェーンにおけるサードパーティベンダーのセキュリティ監査の実施を推奨します。