B
今週中
ヘルスケア技術企業のClover Health Investmentsが、ソーシャルエンジニアリング攻撃によるデータ漏洩を公表しました
📌 一言でいうと
ヘルスケア技術企業のClover Health Investmentsが、ソーシャルエンジニアリング攻撃によるデータ漏洩を公表しました。3名の非管理職社員のアカウントが侵害され、顧客の個人情報および健康情報（PHI）へのアクセスが発生した可能性があります。同社は攻撃者を排除し、現在は第三者専門家と共に影響範囲の特定を進めています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- Clover Health Investments社のサービスを利用している
- Clover Health Investments社と業務提携やデータ連携を行っている
- Clover Health Investments社の提供する健康管理・保険プランに加入している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ソーシャルエンジニアリング攻撃への警戒を強め、多要素認証（MFA）の徹底と、不審な連絡に対する社員教育を強化することを推奨します。