C
月内に
英国の電気自動車（EV）給与犠牲スキーム提供業者であるLove Electricのドライバーデータベースが、データ漏洩フォーラムで販売されていること
📌 一言でいうと
英国の電気自動車（EV）給与犠牲スキーム提供業者であるLove Electricのドライバーデータベースが、データ漏洩フォーラムで販売されていることが判明しました。攻撃者は877,000件のレコードを600ドルで提供すると主張しており、サンプルデータからは本物のデータベースである可能性が高いことが示唆されています。この事件は、サードパーティの給与犠牲プロバイダーを利用することによるアイデンティティリスクを浮き彫りにしています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- イギリスのEV（電気自動車）リース業者「Love Electric」のサービスを利用している
- 社用車として「Love Electric」経由でEVの給与天引き（Salary Sacrifice）制度を導入している
- 従業員が個人で「Love Electric」のEVリース契約を結んでおり、会社がその管理に関与している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
サードパーティベンダーのデータ管理体制の監査、および漏洩した可能性のある個人情報の監視を推奨します。