グッチのケリング、顧客情報流出でサイバー攻撃被害を公表【2025年最新】

2025年9月、高級ブランド「グッチ」で知られる仏ケリングが、サイバー攻撃による顧客情報流出を公表しました。実は6月に発覚していたこの事件、なぜ今になって公表されたのでしょうか。

フォレンジックアナリストとして数々のサイバー攻撃事件を調査してきた経験から言うと、こういった「発覚から公表まで3ヶ月」というケースは珍しくありません。企業は被害の全容把握、影響範囲の特定、再発防止策の実装を完了してから公表する傾向があるからです。

ケリングのサイバー攻撃事件の詳細

ケリングは15日の発表で、サイバー攻撃により「一部の顧客情報」が流出したことを明らかにしました。グッチ、サンローラン、ボッテガ・ヴェネタなど世界的ラグジュアリーブランドを抱える同社への攻撃は、高級品業界全体に衝撃を与えています。

興味深いのは、6月に発覚していながら9月まで公表を控えていた点です。これは企業のインシデント対応として一般的な流れで、以下のような段階を踏んでいたと推測されます：

なぜケリングのような高級ブランドがサイバー攻撃の標的になるのでしょうか。CSIRTとして対応した事例を見ると、いくつかの共通点があります。

高級品を購入する顧客の個人情報は、ダークウェブで高値で取引されます。年収、住所、購入履歴などの情報は、詐欺グループにとって格好のターゲットリストになるからです。

ラグジュアリーブランドの顧客は、高額商品を頻繁に購入するため、クレジットカード情報や決済データが豊富に蓄積されています。

高級ブランドほど、セキュリティ事件による信頼失墜のダメージが大きいため、攻撃者にとって「交渉材料」として使いやすいのです。

ケリングの事件を受けて、高級品を購入する個人が取るべき対策を整理してみましょう。

高級ブランドのオンラインショップで買い物をする際は、以下の点に注意が必要です：

VPNを使うことで、通信内容の暗号化に加えて、IPアドレスや位置情報の秘匿化も可能になります。特に公共Wi-Fiを使って高額商品を購入する際は必須の対策です。

オンラインショッピングに使用するデバイスのセキュリティも重要です。信頼できるアンチウイルスソフトを導入し、常に最新の状態に保つことで、マルウェアによる情報窃取を防げます。

ケリング事件は、企業のサイバーセキュリティ対策についても重要な示唆を与えています。

多くのサイバー攻撃は、Webサイトやアプリケーションの脆弱性を悪用して行われます。Webサイト脆弱性診断サービスを定期的に実施することで、攻撃者に狙われる前に弱点を発見・修正できます。

特にEコマースサイトを運営する企業にとって、以下の診断は必須です：

ケリングの事例で注目すべきは、発覚から公表までの3ヶ月間の対応です。この期間に適切なインシデント対応を行えたかどうかが、企業の信頼回復速度を大きく左右します。

高級ブランド業界へのサイバー攻撃は今後も続くと予想されます。フォレンジック調査の現場では、以下のような傾向が見られています：

個人としては、複数のセキュリティ対策を組み合わせることが重要です。アンチウイルスソフトとVPN を併用し、さらに定期的なパスワード変更や二要素認証の設定を行うことで、リスクを大幅に軽減できます。

ケリングのサイバー攻撃事件は、デジタル時代のセキュリティリスクを改めて浮き彫りにしました。高級ブランドという信頼できる企業でも、サイバー攻撃の完全な防止は困難なのが現実です。

だからこそ、個人レベルでの対策が重要になります。適切なセキュリティツールの活用と、基本的な防御意識の向上により、被害を最小限に抑えることが可能です。