2025年12月に公表された主なセキュリティインシデント
2025年12月4日：TAC株式会社（対象：社内ファイル）
2014年7月下旬から2025年11月中旬までの期間、個人情報が含まれるCSVファイルがインターネット上で閲覧できる状態となっていました。本件は、顧客が自身の名前をインターネットで検索した際に当該CSVファイルが表示され、同社に知らせたことにより発覚しました。
2025年12月4日：Edv Future株式会社（対象：Edv Path データベース環境）
2025年12月2日未明、同社が提供する「Edv Path」において、第三者による不正アクセス事案が発生し、調査の結果、ランサムウェアの攻撃活動が疑われる痕跡が確認されました。
2025年12月8日：tripla株式会社（対象：海外子会社サーバ）
2025年12月6日、同社の連結子会社であるPT. tripla BookandLink Indonesia（インドネシア法人）のサーバーが外部からの不正アクセスを受け、同社が管理している顧客の個人情報の一部が外部へ漏えいしたことが判明しました。
2025年12月12日：東京反訳株式会社（対象：Webサイト）
同社が運営するWebサイトにおいて、12月6日未明から7日 23：00にかけて、第三者による不正アクセスを受けてトップページが改ざんされ、一部の顧客が意図しないページへ移動してしまう事象が発生しました。
2025年12月17日：株式会社コスミックコーポレーション（対象：コーポレートサイト）
同社コーポレートサイトにおいて不正アクセスを受けたことが確認されました。2025年12月6日から10日にかけて、同社コーポレートサイトの負荷が急激に高まり、サイトが断続的に停止しました。
2025年12月17日：学校法人横須賀学院（対象：社内サーバ）
2025年12月初旬、同学職員から同学へ、サーバーに接続できないとの報告があり、調査の結果、同学サーバーが外部からの不正のアクセスを受け、不正のプログラムが実行された痕跡が確認されました。また、その結果、複数の写真・動画等が流出したことが判明しました。
2025年12月25日：アルケア株式会社（対象：社用スマホ）
2025年12月2日、同社が従業員に貸与している携帯電話の電話帳に登録された医療機関・代理店の顧客、同社・関係会社の従業員の氏名および電話番号などの情報が、不正アクセスにより外部へ流出した可能性があることが確認されました。
2025年12月30日：五次元株式会社（対象：ECサイト）
同社では、2025年12月27日 20：00から数量限定の福袋販売を開始したところ、事前に販売開始時刻を告知していたこともあり、福袋販売開始と同時にアクセスが集中し、サーバー負荷が最大となったタイミングを狙ったサイバー攻撃を受けました。
2025年12月：日産自動車株式会社（対象：委託先サーバ）
2025年10月3日、日産自動車は販売会社の顧客管理システムの開発を委託していたRedHat社より、同社のデータサーバーに不正なアクセスがあり、データが流出したとの報告を受けました。その後、同社から流出したデータに、日産福岡販売株式会社の顧客情報の一部が含まれていることが確認されました。
（協力：TMIプライバシー＆セキュリティコンサルティング株式会社）
関連記事
ランサムウェア身代金は払っていいのか？ 法令や判断基準、事前策を弁護士が解説
近年、ランサムウェア攻撃が大きな脅威となっており、ランサムウェア攻撃者による身代金の要求への対応や、支払った場合に生じ得る問題などについて、たびたび議論を呼んでいます。
本記事では、「身代金の支払いは復旧のための選択肢となり得るか」「身代金を支払った場合、どのような法律に抵触する可能性があるか」「攻撃者と交渉を行うべきなのか」といった論点について、森・濱田松本法律事務所の蔦 大輔弁護士が解説しています。
企業のランサムウェア被害が後を絶ちません。もしも自社においてランサムウェア被害が発覚した場合には、まずどこに相談・連絡し、どのような対応からとりかかるべきなのでしょうか。
初動対応の流れや外部委託に関する考え方、広報対応などについて、元内閣官房内閣サイバーセキュリティセンター（NISC）上席サイバーセキュリティ分析官であり、サイバーセキュリティ分野に深い知見を持つ、森・濱田松本法律事務所の蔦 大輔弁護士に聞きました。
tenki.jpのDDoS被害事例に学ぶ事業判断と対策フロー AWS Summit Japan 2025レポート
2025年1月、天気予報専門メディアである「tenki.jp」は約2週間にわたり、大規模なDDoS攻撃を受け、複数回のサービス障害が発生しました。
tenki.jpの企画開発を管掌し、DDoS攻撃への対処・復旧にあたった森島 昌洋氏が、被害時の社内の状況や、事後対応のなかで得られた教訓、ソリューション選定時に定めた基準など、対応当時の裏側を明かしました。
徳丸浩氏に聞く、クレカ情報の非保持化に潜む漏洩リスクとEC事業者の対策
ECサイトやWebサービスからの情報漏洩が相次いでおり、クレジットカード番号やセキュリティコードなど、機微な情報が漏洩する事案も散見されます。特に、クレジットカード情報は、2018年に施行された改正割賦販売法にもとづき、ECサイトやWebサービスの運営事業者では事実上、保持しないこと（非保持化）が義務付けられているなか、なぜ漏洩被害が発生してしまうのでしょうか。
Webセキュリティの専門家である徳丸浩氏に「なぜクレジットカード情報の漏洩が起こってしまうのか」「ECサイト事業者はどのような対策をとるべきか」「漏洩が発生した場合、どんな流れで対応すべきか」などを伺いました。
近年、企業の業務委託先におけるセキュリティインシデントが相次いでいます。サプライチェーンを念頭に置いたセキュリティ体制の構築が急務となるなか、委託元にあたる企業はどのような事前策をとるべきなのでしょうか。
TMIプライバシー＆セキュリティコンサルティングの代表を務める大井 哲也弁護士が、委託の形態にあわせた管理・監督の実務と法的対応について解説しています。
最新情報をフォローする
