Odido 620万件の記録が流出 + CarMax侵害が本日発覚

オランダの通信大手Odidoが620万件の顧客記録を流出。CarMaxの侵害が本日発覚し43万1千件に影響。Figure フィンテック企業が96万7千件のアカウントを侵害される。今週の侵害まとめは、継続的な監視がもはや選択肢ではないことを示しています。

---

Odido — 620万件のEU顧客記録

詳細	情報
企業	Odido（旧T-Mobile NL）
流出記録数	620万件
データ種類	氏名、住所、電話番号、アカウント情報
侵害日	2026年2月12日
規制上の影響	GDPR、NIS2違反の可能性

NIS2への影響：通信事業者として、OdidoはNIS2の下で「重要事業体」に分類されます。この侵害により以下が発生します：

• オランダデータ保護局への24時間以内の通知義務
• 最大1,000万ユーロまたはグローバル売上高の2%の罰金の可能性
• コンプライアンス確保を怠った経営者の個人的責任

---

CarMax — Fortune 500企業が本日侵害

主な詳細：

• 影響を受けた記録：43万1千件の顧客アカウント
• データ種類：個人情報、車両購入履歴
• 業界：自動車小売（NYSE: KMX）
• 状況：調査継続中

CarMaxは米国全土で240以上の拠点を運営しています。この侵害は、多大なセキュリティ予算を持つFortune 500企業でさえ脆弱であることを示しています。

---

Figure Technology — フィンテック企業の侵害

詳細	情報
企業	Figure Technology Solutions
記録数	約96万7千件
業界	フィンテック / ブロックチェーン
規制	SEC規制対象、SOXコンプライアンス必須

SEC規制対象のフィンテック企業として、Figureは重大な規制上の監視に直面しています。この侵害により個人情報および財務情報が流出しました。

---

今週の侵害まとめ

企業	記録数	業界	日付
Odido	620万	通信（オランダ）	2月12日
CarMax	43万1千	自動車小売（米国）	2月20日
Figure	96万7千	フィンテック	2月18日
Betterment	140万	投資	2月5日
Canada Goose	58万2千	小売	2月17日
Eurail	不明	旅行	2月16日

週間合計：6件の主要な侵害で950万件以上の記録が流出。

---

数字が物語る事実

指標	値
平均侵害コスト（2025年）	445万ユーロ
平均検知時間	287日
今週の流出記録数	950万件以上
NIS2最大罰金額	1,000万ユーロまたは売上高の2%

---

本日すべきこと

1. インフラをスキャンする — 攻撃者より先に脆弱性を発見しましょう
2. NIS2コンプライアンスを確認する — 無料チェックリストをご利用ください：kensai.app/compliance/nis2-checklist
3. サードパーティアクセスを見直す — サプライチェーン攻撃が増加しています
4. インシデント対応をテストする — 24時間以内に通知できますか？
5. 認証情報を更新する — 侵害されたサービスを利用していた場合