2025年 第22週 セキュリティ事故レポート

ティファニー・コリア、委託先プラットフォームへのアクセスで顧客情報流出

被害: 韓国の顧客の氏名・住所・電話番号・メールアドレス・内部顧客番号・販売データなど

ティファニー・コリアの顧客情報管理委託先のプラットフォームに不正アクセスが発生し、韓国の顧客の個人情報が流出した。流出項目には氏名、住所、電話番号、メールアドレス、内部顧客番号、販売データなどが含まれていた。同社は顧客に流出を通知し、個人情報保護委員会は調査に着手した。

ティファニーの顧客情報流出と対応の遅れをめぐる議論

被害: 数千人の顧客情報

ティファニー顧客の個人情報流出が明らかになった。流出後の同社の対応が遅かったとの指摘が出たほか、海外でも数千人の顧客が影響を受けた情報流出が明らかになった。

KBライフ生命、役職員の情報が流出

被害: 役職員の情報流出

KBライフ生命の役職員の情報が流出した。流出規模や発生時期、具体的な原因、対応内容は確認されていない。

ナイキ・アディダスで相次ぐハッキング、顧客の信頼揺らぐ

スポーツブランドのナイキとアディダスが相次ぐハッキング事態で顧客の信頼に打撃を受けた。具体的なハッキングの時期や被害規模、対応内容は確認されていない。

ミートフレンズに個人情報流出の疑い、ハッカーからの連絡を確認

ミートフレンズに個人情報流出の疑いが浮上した。同社はハッカーからデータを保有しているとの連絡を受けたと明らかにした。実際の流出の有無や被害規模、その後の対応は確認されていない。

ヴィクトリアズ・シークレット、サイバー攻撃でウェブサイトと一部サービス停止

被害: 米国ウェブサイトと一部店舗サービスの停止、オンライン注文の障害および決算発表の延期

ヴィクトリアズ・シークレットがサイバーセキュリティ事故への対応として米国のウェブサイトと一部店舗サービスを停止し、オンライン注文に障害が発生した。その後ハッキングを確認し、顧客情報が危険にさらされた可能性を警告した。事故の影響で決算発表も延期しており、情報流出の有無やランサムウェア攻撃かどうかは確定していない。

ミーゴスのインスタグラムがハッキング、ソラナ共同創業者の個人情報流出

被害: ソラナ共同創業者ラージ・ゴーカル氏の個人情報

ミーゴスのインスタグラム・アカウントがハッキングされ、ソラナ共同創業者ラージ・ゴーカル氏の個人情報が公開された。攻撃者は個人情報を利用して40ビットコインを要求し脅迫した。

Etsy・TikTok Shopなど電子商取引の顧客160万人の情報流出

160万被害: 電子商取引の顧客160万人以上のメールアドレスなどのデータ

Etsy、TikTok Shop、Poshmarkなど電子商取引サービスの顧客160万人以上のデータが流出した。露出した情報には顧客のメールアドレスが含まれ、設定ミスが流出原因として指摘された。

チェコ外務省の通信網侵害、中国系APT31を名指し

被害: 外務省の通信網への侵害

チェコ外務省の通信網を狙った侵害が2022年から続いていた。チェコ政府は2025年5月28日、中国国家安全省とつながるAPT31を攻撃主体として名指しし、外務省は被害の検知後に新たな通信システムを導入した。欧州連合（EU）はチェコへの連帯を表明し、中国大使館は疑惑を否定した。

西オーストラリア州法律実務委員会、ランサムウェア攻撃で情報流出

被害: 情報流出の被害者が発生

西オーストラリア州法律実務委員会は2025年5月、Dire Wolfによるランサムウェア攻撃を受けた。委員会は同年8月、攻撃後にデータは公開されていないと明らかにした。10月には情報流出の被害者への通知を開始した。