C
月内に
フランスの医療サービス提供者であるPoint Visionが、予約管理を委託していた外部ベンダーの脆弱性を悪用したサイバー攻撃を受けました
📌 一言でいうと
フランスの医療サービス提供者であるPoint Visionが、予約管理を委託していた外部ベンダーの脆弱性を悪用したサイバー攻撃を受けました。この攻撃により、患者の氏名、生年月日、連絡先、および予約に関するやり取りなどの個人情報が窃取されました。パスワードや具体的な診察理由へのアクセスについては、痕跡が消去されているため、現時点では不透明な状況です。
🔍該当判定
- Point Vision社のサービスを利用している
- Point Vision社が提供する予約管理システムを導入している
- Point Vision社に患者や顧客の個人情報を預けている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
サプライチェーンリスク管理の強化、委託先ベンダーのセキュリティ監査の実施、および漏洩した情報を悪用したフィッシング攻撃への警戒を推奨します。