2025年 第51週 セキュリティ事故レポート

公演チケット予約サイトPlayticket、会員情報流出

公演チケット予約サイトPlayticketの会員情報が流出した。流出規模、発生時期、対応内容は確認されていない。

法務法人バルンを狙ったハッキング未遂

法務法人バルンを標的としたハッキングの試みが発生した。法律事務所の情報セキュリティへの懸念が高まった。

TVING、クレデンシャルスタッフィング攻撃を検知しパスワード変更を案内

TVINGがクレデンシャルスタッフィング攻撃を検知し、措置を講じた。TVINGは情報流出はないと告知し、利用者にパスワードの変更を求めた。

韓国通信大手3社のハッキング事故、セキュリティ問題が浮き彫りに

韓国の通信大手3社のハッキング事故が2025年の主要なセキュリティ事故として取り上げられた。個別の事故の発生時期や被害規模、対応内容は確認されていない。

SoundCloud、約2980万アカウントの個人情報流出

2980万被害: 約2980万アカウントのメールアドレス・名前・位置情報・プロフィール統計など

SoundCloudは2025年12月に会員データの窃取を確認し、その後、流出規模は約2980万アカウントと確認された。流出情報にはメールアドレス、名前、位置情報、プロフィール統計などが含まれた。攻撃者は金銭を要求した後にデータを公開し、利用者・従業員・取引先にメール爆撃攻撃を仕掛けた。SoundCloudは利用者にフィッシングへの注意を呼びかけた。

シドニー大学のコードリポジトリ侵害、2万7000人の情報が露出

2.7万被害: 2万7000人の個人情報

豪シドニー大学のオンラインコードリポジトリが侵害され、職員・学生・卒業生などを含む2万7000人の個人情報が露出した。リポジトリには開発当時にテストなどで使用した過去の個人情報データファイルが保管されていた。大学は情報流出を公表した。

フランス内務省のメールサーバーにハッキング、機密ファイルにアクセス

フランス内務省がメールサーバーへのサイバー攻撃を確認した。メールの侵害と機密ファイルへのアクセスについて捜査が行われ、関連する容疑者が逮捕された。フランス人1600万人の情報が露出したとの主張が確認されたかどうかは不明である。

英外務省にサイバー攻撃、情報侵害の懸念

英国外務省が2025年10月、サイバー攻撃を受けた。英国政府は12月に攻撃の事実を確認し、個人への影響のリスクは低いと評価した。閣僚らは個人データが危険にさらされていないとかなり確信しているとの立場を示した。

トライゼット、2024年の侵害で300万人超に被害

300万被害: 300万人超

医療保険テクノロジー企業トライゼットで2024年に侵害事案が発生し、患者が影響を受けた。トライゼットは被害者が300万人を超えると明らかにし、弁護士らは関連訴訟を検討した。