B
今週中
米国ニュージャージー州のClover Health Investmentsとテキサス州のAngMar Management Servicesの2社で…
📌 一言でいうと
米国ニュージャージー州のClover Health Investmentsとテキサス州のAngMar Management Servicesの2社で、合計25万人以上の個人情報および健康情報が流出しました。Clover Health社では、攻撃者がソーシャルエンジニアリングを用いて非管理職社員3名の口座を侵害したことが原因とされています。両社とも、氏名、生年月日、保険識別子などの機密情報が盗まれたことを報告しています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- Clover Health Investments社のサービスを利用している
- AngMar Management Services社のサービスを利用している
- 米国ニュージャージー州またはテキサス州の医療系企業とデータ連携を行っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ソーシャルエンジニアリング攻撃への警戒を強め、不審なメールや連絡に対する社員教育を徹底すること。また、特権アカウントだけでなく一般アカウントにも多要素認証 (MFA) を導入し、侵害時の影響範囲を最小限に抑えることが推奨されます。