2025年のデータ侵害：政策転換の最中もセキュリティリスクは依然として続く

データ侵害、情報漏洩、ランサムウェア攻撃、デジタル恐喝、および国家が関与する攻撃は、2025年も引き続き懸念事項であり、米国政府が主導する重要な地政学的イベントや政策変更の最中に発生しました。いくつかの注目すべき事件は、さまざまなセクターにおけるデータセキュリティの脆弱性を浮き彫りにしました。

注目すべき傾向の1つは、主要プラットフォームとのサードパーティ統合を標的とした攻撃です。少なくとも2つの事例において、攻撃者はSalesforce自体を直接侵害するのではなく、その請負業者を侵害することでSalesforceからデータの抽出に成功しました。GainsightとSalesloftは、影響を受けたサードパーティ統合の一部です。

Googleの脅威インテリジェンスグループは8月に、そのような事件の詳細を記したレポートを発表し、SalesloftのDriftプラットフォーム（セールスおよびマーケティングツール）の侵害を通じて、Google Workspaceのデータが侵害されたことを明らかにしました。Google Workspaceへの直接的な攻撃ではありませんでしたが、この事件は、相互接続されたプラットフォームに関連するセキュリティリスクと、連鎖的な侵害の可能性に対する懸念を高めました。レポートでは、このような事件を防ぐために、すべての統合サービスにわたって堅牢なセキュリティ対策を講じることの重要性が強調されました。

これらの侵害は、サイバー攻撃の高度化と、特にサードパーティベンダーに依存する場合に、組織がデータの保護に直面する課題を浮き彫りにしました。セキュリティ専門家は、企業に対し、ベンダーのリスク評価を徹底的に行い、潜在的な脆弱性を軽減するために厳格なセキュリティプロトコルを実装するよう助言しています。また、これらの事件は、特にサードパーティとの関係に関して、データセキュリティ慣行に対するより厳格な規制と監督の必要性について、政策立案者の間で議論を呼び起こしました。