2025年 第3週 セキュリティ事故レポート

聖心堂の公式インスタグラムアカウントがハッキング

被害: 公式インスタグラムアカウントの侵害

2025年1月、聖心堂の公式インスタグラムアカウントがハッキングされた。聖心堂はなりすましのダイレクトメッセージに返信しないよう呼びかけた。これに先立ち、オンラインショップでもハッキング被害が発生していた。

ホテルエンジョイのサイトから個人情報42万件流出

42万被害: 個人情報42万件

ホテルエンジョイのサイトから個人情報42万件が流出した。警察が捜査に乗り出した。

加平郡庁、担当者の不注意で92人の個人情報流出

92被害: 92人の個人情報

加平郡庁で92人の個人情報が流出した。流出の原因は担当者の不注意とされた。

政府24利用者の転入届、Google検索で3日以上露出

1被害: 政府24利用者1人の住所・携帯電話番号・住民登録番号前半部分

政府24利用者1人の転入届がGoogle検索を通じて少なくとも3日以上公開された。住所や携帯電話番号、住民登録番号の前半部分が露出した。検索結果は削除され、正確な露出原因は確認中である。

ビッサム顧客情報流出事件、処罰根拠条項なしとの判決

ビッサムの顧客情報流出事件で、適用する法条項がないため処罰できないとの判決が出た。流出の発生時期や被害規模、その後の対応は確認されていない。

ヤノルジャ、個人情報流出が相次ぎセキュリティ管理に疑問

ヤノルジャで個人情報流出が繰り返され、セキュリティ管理の問題が指摘された。流出時期や被害規模、対応内容は確認されていない。

マンション管理システム変更をめぐる個人情報の損害賠償請求が棄却

入居者がマンションの管理システム変更の過程で個人情報が流出したとして、システム業者などを相手に損害賠償を請求したが、棄却された。実際の流出の有無や棄却理由は確認されていない。

チュ・ジンモの携帯電話ハッキングによるプライバシー騒動

俳優チュ・ジンモが携帯電話のハッキングに関連したプライバシー騒動に見舞われた。その後、6年ぶりに活動を再開した。

ロビンフッド、情報流出と関連違反でSECと和解

ロビンフッドで情報流出事故が発生した。ロビンフッドは情報流出とその他の違反について、米証券取引委員会（SEC）と4500万ドルを支払う内容で和解した。事故発生日、流出規模、攻撃手口は確認されていない。

テキサス州保健福祉委員会で情報流出、6万1000人に影響

6.1万被害: テキサス州民6万1000人

テキサス州保健福祉委員会でデータ流出が発生し、テキサス州民6万1000人が影響を受けた。発生日や流出した情報の種類、原因および対応内容は確認されていない。

オテリエへの侵害でホテル宿泊客約50万人の情報が露出

50万被害: ホテル宿泊客約50万人の情報および予約情報

オテリエが侵害を受け、ホテル宿泊客の情報と予約情報が露出した。その後、被害規模は宿泊客約50万人とされ、マリオットとヒルトンのホテル関連の情報も露出対象に含まれた。

FortiGate機器1万5000台の設定・VPN認証情報が流出

被害: FortiGate機器約1万5000台の設定情報とVPN認証情報

ハッカーがFortiGate機器約1万5000台の設定情報とVPN認証情報を流出させた。流出資料は過去のデータと説明されており、具体的な窃取時期や被害組織ごとの対応は確認されていない。

AWS顧客を狙うCodefingerランサムウェア攻撃

AWS顧客を狙ったCodefingerランサムウェア攻撃が明らかになった。攻撃にはデータ保護ツールが悪用され、金銭を支払わなければデータを復旧できないという脅迫がなされた。