香港に拠点を置く知育玩具メーカーVTechの顧客アカウントが大規模にハッキングされ、600万人以上の子供のプロフィールが流出した事件は、アジア太平洋地域で今年最悪のサイバーセキュリティ侵害だったかもしれない。
「もし今日トップ5のリストを作ったとしたら、影響を受けたと報告されたアカウントの数に基づくと、VTechはアジア太平洋地域で第1位になるだろう」とフォレスター・リサーチのシニアアナリスト、ハイディ・シェイ氏は語った。
先月のVTechの事件では、同社のLearning Lodgeアプリストアの顧客データベースとKid Connectサーバー上の4.8万件の親アカウントと6.4万件の関連する子供のプロフィールが侵害された。
また、同社のPlanet VTechオンラインゲームプラットフォームの親アカウント235,708件と子供アカウント227,705件も影響を受けた。
これは、4月に日本のオンラインショッピングモール運営会社楽天で発生した約500万人の顧客のIDとパスワードが盗まれたデータ侵害よりもひどい状況だ。
最近発表されたフォレスターのレポートによると、楽天の事件は過去12ヶ月間でアジア太平洋地域における企業データ侵害事件の中で最大のものだった。VTechのハッキング事件の詳細は先週になってようやく明らかになった。
Vテックのアラン・ウォン・チユン会長は、子供のデータを狙ったハッキング事件としては世界最大規模となる今回の事件について、「当社のネットワークに対する組織的かつ高度な攻撃」が原因だと述べた。
香港のプライバシーコミッショナー、スティーブン・ウォン・カイイー氏は先週、Vテックの個人データ収集システムとその情報を保護するために使われている安全対策について調査を開始したと述べた。
同社は、事件の捜査にあたり世界中の法執行機関と協力し、その捜査に米国のサイバーフォレンジック会社マンディアントを雇ったと述べた。
本土の企業 China 今年、この2つの市場でデータ侵害の件数が増加したため、中国本土と香港は今後もサイバー攻撃の増加による攻撃にさらされると予想されている。
世界的な専門サービス会社PwCの新たな調査によると、中国本土と香港で検知されたサイバーセキュリティ事件の平均件数は、昨年の417件から1,245％増加して241件となった。
「今日、私たちはあらゆる角度からの攻撃を目撃していますが、最も大きな影響を受けている業界は消費者、 小売 「PwC中国および香港のサイバーセキュリティリーダー、ケネス・ウォン氏は木曜日にこう語った。『そしてテクノロジー』
PwCの調査によると、中国本土と香港で検知されたサイバー攻撃で最も狙われたデータは顧客データ、内部記録、知的財産だった。
回答者によると、顧客記録が侵害されるセキュリティインシデントは64%増加しており、これは世界平均の増加率35%を大幅に上回っている。
中国本土と香港の企業のサイバー犯罪による平均総金銭的損失は、昨年の調査時の10万ドルと比べて2.63％増加して2.4万ドルとなった。
ウォン氏は、多くの企業が業務上のサイバーセキュリティインシデントを公表することはほとんどないため、調査の数字は控えめなものになる可能性が高いと指摘した。
回答者らはまた、調査で検出されたセキュリティデータ侵害の半数は現従業員と元従業員によるものだと述べている。
