2025年 第26週 セキュリティ事故レポート

6月23～29日、韓国では韓国パパジョンズの注文ページを通じて過去9年間の顧客情報約3700万件が流出した可能性が提起された事件が、被害規模の面で最も目立った。マストイットの顧客電話番号・住所の流出や、ホームページのソースコード管理の不備による注文情報・一部カード情報の露出など消費者接点での個人情報露出が続き、TELUSの採用プラットフォームへのハッキングで韓国の1万3622人を含む世界の約68万人の情報が流出した。新規事件全60件のうち、個人情報流出が32件、ハッキング・侵害が25件と大半を占めた。海外ではカンタス航空の約500万人、コロンビア大学の約87万人、アホールド・デレーズ米国事業の約220万人規模の情報流出が報告され、アホールド・デレーズからHannaford Supermarketsへと続く連鎖被害も見られた。