2025年 第27週 セキュリティ事故レポート

ルイ・ヴィトンにサイバー攻撃、韓国など複数国で顧客情報流出

41.9万被害: 香港の顧客41万9000人、トルコの顧客14万人以上など複数国の顧客の個人情報

ルイ・ヴィトンがサイバー攻撃を受け、韓国・英国・トルコ・香港など複数地域の顧客の個人情報が流出した。同社は地域ごとの流出が同一のサイバー攻撃と関連していると明らかにした。香港では顧客41万9000人が影響を受け、当局が調査に乗り出した。

ルイ・ヴィトン コリア、顧客約360万人の個人情報流出

360万被害: 顧客約360万人の個人情報

ルイ・ヴィトン コリアで2025年6月、3回にわたり顧客約360万人の個人情報が流出した。従業員の端末がマルウェアに感染し、顧客管理SaaSのアカウント情報が窃取され、同社は7月2日にシステムへの不正アクセスを把握した。個人情報保護委員会（PIPC）はアクセス制御や安全な認証手段の未適用などを確認し、課徴金213億8500万ウォンを科した。

サブウェイのオンライン注文システムで顧客情報が露出

被害: 顧客の連絡先と注文履歴が露出、被害規模は未確認

サブウェイのオンライン注文システムで、URLの数字を変えると別途の認証なしに他の顧客の連絡先と注文履歴を閲覧できる問題が確認された。個人情報保護委員会が流出の経緯と被害規模の調査に着手した。サブウェイはオンライン注文の停止は個人情報流出とは無関係だとの立場を示した。

インターパーク、個人情報流出を届け出、追加流出の兆候も

インターパークが個人情報流出を個人情報保護委員会に届け出た。7月4日には3回目の個人情報流出の兆候が明らかになった。

国会の希少疾患シンポジウム冊子に患者の個人情報が掲載され流出

被害: 患者の個人情報が掲載された冊子100部余りを配布

韓国国会の希少疾患シンポジウムの冊子に患者の個人情報が掲載され、流出した。冊子は100部余り配布され、具体的な被害人数やその後の対応は確認されていない。

韓国のセキュリティ企業がハッキング被害、AI生成コードによる攻撃も指摘

韓国のセキュリティ企業がハッキング被害を受けた。AIが生成したコードを利用したハッキングにも言及されたが、当該セキュリティ企業の被害との関連は不明である。

英国のアフガン協力者情報流出、数千人を秘密裏に移住

100被害: アフガニスタン人協力者に関する情報と英国人100人以上の情報が流出、アフガニスタン人数千人が移住

英軍に協力したアフガニスタン人に関する情報が流出し、数千人が秘密裏に英国へ移住した。流出情報には情報部員や特殊部隊員を含む英国人100人以上も含まれていた。英国政府は事故の公表を阻むための法的対応を続け、一部被害者への補償や補償対象からの除外の問題が続いた。

イングラム・マイクロ、ランサムウェアで業務停止と情報流出

4.2万被害: 約4万2000人の個人情報およびグローバル業務の停止

イングラム・マイクロは2025年7月、SafePayのランサムウェア攻撃により広範なシステム障害と業務停止に見舞われた。同社はシステムの復旧を進め、グローバル業務を再開した。2026年1月には、従業員記録を含む約4万2000人の個人情報が影響を受けたことを明らかにした。

国際刑事裁判所、標的型サイバー攻撃を検知し遮断

国際刑事裁判所が高度な標的型サイバー攻撃を検知し、拡散を遮断した。同裁判所は新たなセキュリティ事故の発生を公表し、具体的な被害規模や攻撃手口は確認されていない。

『コール オブ デューティ WWII』PC版利用者がハッキング被害、サービス停止

被害: PC版利用者のハッキング被害およびゲームサービスの一時停止

『コール オブ デューティ WWII』のPC版利用者が、ゲーム実行中にリモートコード実行の脆弱性を悪用したハッキング被害を受けた。アクティビジョンは被害発生後、PC版のサービスを一時停止した。

ノルウェーのリセバトネット・ダム、制御システムへのハッキングで水門開放

被害: ダム制御システムの数時間にわたる掌握と水門開放

ノルウェーのリセバトネット・ダムの制御システムがハッキングされ、水門が開放された。攻撃者は数時間にわたり制御システムを掌握した。その後、ノルウェー情報機関のトップはロシアのハッカーの犯行だと明らかにした。