#data-breach
このタグが付いた記事
Index
count=7- セキュリティ
英 Manchester Airports Group で不正侵入、870 万人分の顧客データ流出 3 空港の駐車場・ラウンジ予約に影響
英 Manchester Airports Group (MAG) は 8 月 28 日、サイバー攻撃により約 870 万人分の顧客データが流出したと公表。Manchester・Stansted・East Midlands の 3 空港で駐車場・ラウンジ・Fast Track 予約と Wi-Fi 登録に紐づく情報が漏洩したが、決済情報と空港運用系には影響なしとしている。
- セキュリティ
米医薬流通 McKesson が侵害を SEC 開示、ShinyHunters が「患者データ 2.84 億件」を主張
McKesson が 8-K で第三者アプリ経由の不正アクセスを開示。恐喝集団 ShinyHunters は約 2.84 億件の患者データを盗んだと主張しているが件数は「レコード数」ベースで人数不明。
- セキュリティ
さくらインターネット、販売管理システムも不正アクセス 会員 136 万件影響の恐れ
さくらインターネットは 8 月 19 日、17 日既報のレンタルサーバ不正アクセスの調査過程で、顧客の契約情報を管理する販売管理システムでも不正アクセスの可能性が判明したと発表した。影響を受けた可能性のあるアカウントは最大 1,360,563 件、うち 30 件ではハッシュ化パスワードにもアクセスされた恐れがある。クレジットカード情報は同システムに保存していない。初報 (レンタルサーバ側) は 8 月 17 日。
- セキュリティ
Heights Finance、第三者クラウド侵害で 120 万人分の SSN・免許証番号が流出
米国のノンプライム消費者金融 Heights Finance が第三者クラウド基盤で発生した不正アクセスを開示。5 月 7 日に検知した侵害で、氏名・住所・電話・メール・金融口座情報・SSN・納税者 ID・運転免許・州 ID・生年月日・顧客対応記録などが漏洩し、被害者は少なくとも 120 万人。テキサス 73 万・サウスカロライナ 48 万を中心に、州 AG への通知で規模が確定した。
- セキュリティ
さくらのレンタルサーバに不正アクセス、583 アカウントで不正ログイン被害
さくらインターネットは 8 月 17 日、レンタルサーバサービス「さくらのレンタルサーバ」の一部利用者環境が第三者からの不正アクセスを受け、583 アカウントで不正ログインを確認したと発表した。管理環境を経由した侵入で、通信の秘密に該当する情報も閲覧可能な状態だったとしている。
- セキュリティ
Estée Lauder、Oracle EBS 脆弱性突かれ HR データ流出
化粧品大手 Estée Lauder は 7 月 20 日、Oracle E-Business Suite の CVE-2025-61882 を悪用したとみられる侵害で、HR システムの個人情報が流出したと通知を開始。侵入は 2025 年 8 月、Clop によるゼロデイ乱用キャンペーンと時期が一致する。
- セキュリティ
医療 SaaS Craneware に侵害、顧客データ流出
米国の約 2,000 病院で使われるエジンバラ拠点 Craneware がサイバー攻撃を受け、顧客・代理店・従業員データの一部が窃取された。同社は FBI と英 ICO に通報し封じ込め済みと説明、株価は急落した。