2025年 第20週 セキュリティ事故レポート

ディオール、顧客管理サービス侵害で顧客の個人情報流出

被害: 顧客の氏名・電話番号・住所・購入情報などの個人情報

ディオールで2025年1月に顧客の個人情報流出が発生したが、同社が事故を把握したのは5月になってからだった。外部の顧客管理サービスにアクセスする従業員のアカウント情報が悪用され、顧客の氏名・電話番号・住所・購入情報などが流出した。ディオールは被害顧客に通知して謝罪し、金融口座やカード情報は流出対象に含まれていないと説明した。

キム・ジェジュン、カカオペイのハッキング被害を公表

キム・ジェジュンがカカオペイのハッキング被害を公表した。被害相談の対応がずさんだったとの不満も示した。

Temu、韓国利用者の個人情報を無断流出・処理

被害: 韓国利用者の個人情報

Temuで韓国利用者の個人情報が無断で流出し、顔情報と住民登録番号が無断で処理されていた問題が明らかになった。Temuは個人情報関連の違反で13億ウォンの課徴金を科された。

アディダスにハッキング、顧客の氏名・連絡先など流出

被害: 顧客の氏名・住所・メールアドレス・電話番号などの個人情報

アディダスで顧客の氏名・住所・メールアドレス・電話番号などの個人情報が流出した。アディダスはハッキング攻撃を受け、顧客のメールアドレスや電話番号などが流出した可能性があると明らかにした。

22万人の個人情報流出、貯蓄銀行の内部統制に緊張

22万被害: 22万人の個人情報

22万人の個人情報が流出した。この事故で貯蓄銀行の内部統制をめぐる緊張感が高まった。

SKグループ、ハッキング問題受け全系列会社のセキュリティ強化へ

SKグループがハッキングで批判を受ける中、全系列会社のセキュリティを強化することにした。対応措置として情報保護特別委員会の新設を進めた。

情報公開請求者の情報が流出、懐柔や抗議も

被害: 情報公開請求の申立人の情報

情報公開を請求した申立人の情報が流出した。流出した情報に関連し、申立人に対して懐柔や抗議が行われた。

コインベース、買収されたサポート要員から顧客約7万人の情報流出

6.9万被害: 顧客6万9461人の個人情報

攻撃者らがコインベースのサポート要員を買収し、パスポートの写しなど顧客の個人情報を窃取し、被害者は6万9461人と確認された。攻撃者らは2000万ドルを要求したが、コインベースはこれを拒否し、攻撃者の情報に同額の懸賞金を提示した。コインベースは事故の費用が最大4億ドルに達すると見込み、2025年12月には事件に関与した元サポート担当者がインドで逮捕された。

Steam8900万アカウント流出説、バルブがシステム侵害を否定

被害: 電話番号流出、被害規模は未確認

Steamアカウント8900万件の情報が流出したとの主張が出た。運営会社のバルブはシステム侵害とアカウント情報流出の主張を否定し、パスワードは安全だと説明した。流出データは電話番号とされ、主張されたアカウント数が実際の被害規模として確認されたわけではない。

ニューコア、サイバー攻撃で一部生産停止と情報窃取

被害: 複数事業所での生産一時停止、限定的な情報流出

米鉄鋼大手ニューコアは2025年5月、サイバー攻撃に対応するため一部ネットワークを遮断し、複数の事業所で生産を一時停止した。同社は米証券取引委員会への開示を通じて事故と復旧作業を公表した。6月には操業を復旧し、限定的な情報流出を確認した。

アンディ・フレイン・サービス、ランサムウェア攻撃で10万人に被害

10万被害: 10万人が影響

警備会社アンディ・フレイン・サービスは、ランサムウェア攻撃で10万人が影響を受けたと明らかにした。このデータ流出をめぐる訴訟の検討も進められた。攻撃の発生時期や具体的な流出情報、復旧対応の内容は確認されていない。

給与サービス業者へのランサムウェア攻撃でブロードコムの情報流出

給与サービス業者のビジネス・システムズ・ハウスがランサムウェア攻撃を受け、ブロードコムのデータが盗まれた。2025年5月16日に流出が明らかになったが、被害規模や対応措置は確認されていない。