← セキュリティブログに戻る

Odido 620万件流出 + CarMax侵害が本日発覚

オランダの通信大手Odidoが620万件の顧客レコードを流出。CarMaxの侵害が本日発覚し43.1万件に影響。Figureフィンテックが96.7万アカウント侵害。今週の侵害まとめが、継続的な監視が不可欠である理由を示しています。

---

Odido — 620万件のEU顧客レコード

詳細	情報
企業	Odido（旧T-Mobile NL）
流出レコード数	620万件
データ種別	氏名、住所、電話番号、アカウント詳細
侵害日	2026年2月12日
規制上の影響	GDPR、NIS2違反の可能性

NIS2への影響：通信事業者として、OdidoはNIS2の「必須エンティティ」に分類されます。この侵害により以下が発動されます：

• オランダDPAへの24時間以内の通知要件
• 最大1,000万ユーロまたは全世界売上高の2%の罰金の可能性
• コンプライアンスを確保しなかった経営者の個人的責任

---

CarMax — Fortune 500企業の侵害が本日発覚

主な詳細：

• 影響レコード数：43.1万件の顧客アカウント
• データ種別：個人情報、車両購入履歴
• 業種：自動車小売（NYSE: KMX）
• 状況：調査継続中

CarMaxは米国全土で240以上の拠点を運営しています。この侵害は、大規模なセキュリティ予算を持つFortune 500企業でさえ脆弱であることを示しています。

---

Figure Technology — フィンテック侵害

詳細	情報
企業	Figure Technology Solutions
レコード数	約96.7万アカウント
業種	フィンテック / ブロックチェーン
規制	SEC規制対象、SOXコンプライアンス必須

SEC規制対象のフィンテックとして、Figureは重大な規制上の監視に直面しています。この侵害は個人情報および金融情報を流出させています。

---

今週の侵害まとめ

企業	件数	業種	日付
Odido	620万件	通信（オランダ）	2月12日
CarMax	43.1万件	自動車小売（米国）	2月20日
Figure	96.7万件	フィンテック	2月18日
Betterment	140万件	投資	2月5日
Canada Goose	58.2万件	小売	2月17日
Eurail	不明	旅行	2月16日

週間合計：6件の主要な侵害で950万件以上のレコードが流出。

---

数字が物語る事実

指標	値
平均侵害コスト（2025年）	445万ユーロ
平均検出時間	287日
今週の流出レコード数	950万件以上
NIS2の最大罰則	1,000万ユーロまたは売上高の2%

---

本日実施すべきこと

1. インフラをスキャン — 攻撃者より先に脆弱性を発見する
2. NIS2コンプライアンスを確認 — kensai.app/compliance/nis2-checklistの無料チェックリストを利用
3. サードパーティアクセスを見直す — サプライチェーン攻撃が増加中
4. インシデント対応をテスト — 24時間以内に通知できるか確認
5. 認証情報を更新 — 侵害されたサービスを利用していた場合