2025年 第4週 セキュリティ事故レポート

コンデュエントのサイバー攻撃で4400万人の情報が流出

4400万被害: 4400万人の情報が流出

コンデュエントで2024年に始まった侵入が2025年1月のサイバー攻撃につながり、政府機関サービスの障害と顧客企業の資料の流出が発生した。盗まれたファイルには顧客企業のエンドユーザーの個人情報が含まれ、その後、被害規模は4400万人に拡大した。コンデュエントは流出を確認して被害通知を進め、関連訴訟の請求に和解した。

ディープシーク、大規模サイバー攻撃で新規登録を制限

被害: 新規登録の制限およびサービス障害

ディープシークが大規模なサイバー攻撃を受け、新規登録を制限した。利用者が殺到し、AIチャットボットがアプリストアのランキング上位に入った時期にサービス障害が発生した。

俳優ディーン・ノリス氏のXアカウントが乗っ取られミームコイン詐欺を宣伝

被害: 個人のXアカウントがミームコイン詐欺の宣伝に悪用

俳優ディーン・ノリス氏のXアカウントがハッキングされ、同氏の名を冠したミームコインDEANの宣伝に悪用された。ノリス氏は自身のアカウントがハッキングされたと明らかにした。

HPE、機密情報・ソースコード窃取の主張受け侵害を調査

IntelBrokerがHPEの機密情報を盗んだと主張し、データの販売を持ちかけた。窃取の主張にはソースコードも含まれ、HPEは侵害の可能性について調査に乗り出した。

トビリシの公共交通決済端末がハッキング、親欧州メッセージを再生

被害: 公共交通の決済端末で親欧州のメッセージ・歌を再生

ジョージア・トビリシの公共交通の決済端末がハッキングされ、親欧州のメッセージや歌が再生された。アノニマスは、自らとつながりのあるジョージアのハッカーが攻撃を実行したと主張した。