2025年 第1週 セキュリティ事故レポート

GSリテールで顧客166万人の個人情報が流出

166万被害: 顧客166万人の個人情報

GSリテールがクレデンシャルスタッフィング攻撃を受け、顧客の個人情報が流出した。当初は約9万人の被害が伝えられたが、GSショップでの追加流出が判明し、その後確認された被害規模は166万人だった。GSリテールは謝罪して経営陣が参加する対策委員会を発足させ、個人情報保護委員会は128億3600万ウォンの課徴金を科した。

韓国芸術総合学校がハッキング被害、約1万8000人の情報流出

1.8万被害: 在学生・卒業生約1万8000人の個人情報

韓国芸術総合学校が2024年12月29日にハッキングされ、在学生・卒業生約1万8000人の個人情報が流出した。流出項目には成績や保護者情報、銀行口座などが含まれていた。

韓国情報保護産業協会、ニュースレター購読者のメールアドレス流出

1万被害: ニュースレター購読者のメールアドレス約1万件

2025年1月、韓国情報保護産業協会のニュースレター購読者のメールアドレス約1万件が流出したことが明らかになった。流出の原因は人為的ミスとみられる。

米財務省、リモートサポートサービス経由の侵害で内部文書にアクセス被害

被害: 業務用コンピューターと内部文書への不正アクセス、外国資産管理局・金融調査局に被害

米財務省が、リモートサポートサービスを通じた侵害により業務用コンピューターと内部文書への不正アクセス被害を受けた。攻撃者はBeyondTrustのリモートサポートサービスから窃取したAPIキーを利用し、外国資産管理局(OFAC)と金融調査局も被害を受けたことが確認された。米国は攻撃を中国系のSilk Typhoonと結び付け、関係するサイバー攻撃者への措置を発表したが、中国は関与を否定した。

フォルクスワーゲンEV80万台関連の情報と位置データが露出

被害: 電気自動車約80万台に関連する顧客情報および位置データ

フォルクスワーゲンのソフトウェア子会社カリアドで、電気自動車約80万台に関連する顧客情報と位置データが露出した。欧州内の車両の精密な位置データが数カ月間露出しており、原因としてクラウドの設定ミスとAWS認証情報のセキュリティ管理の不備が指摘された。

STIIIZY、顧客38万人の身分証・購入情報が流出

38万被害: 顧客38万人の身分証情報・署名・購入履歴など

米大麻製品企業STIIIZYで2024年11月、POSサービス提供業者のアカウント侵害により一部店舗の顧客情報が流出した。流出情報には運転免許証・パスポート番号、身分証の写真、署名、購入履歴が含まれ、被害者は38万人とされる。同社は顧客に流出を通知し、その後関連する集団訴訟が提起された。

フォードの公式Xアカウントが侵害、親パレスチナ投稿を掲載

被害: 公式Xアカウントに親パレスチナのメッセージが無断で投稿

フォードの公式Xアカウントが侵害され、イスラエルをテロ国家と呼ぶなど親パレスチナのメッセージが投稿された。フォードはアカウントが一時的に侵害されたことを確認し、事件を調査した。具体的な侵入手法は確認されていない。

タンパ総合病院、データ流出の集団訴訟で和解

タンパ総合病院でデータ流出が発生し、集団訴訟に発展した。病院は訴訟で680万ドル規模の和解に同意した。事故の発生日や流出規模、原因は確認されていない。