C
月内に
米国のヘルスケア企業AdaptHealthにおいて、410万人以上の個人情報や健康保険情報が流出するデータ侵害が発生しました
📌 一言でいうと
米国のヘルスケア企業AdaptHealthにおいて、410万人以上の個人情報や健康保険情報が流出するデータ侵害が発生しました。攻撃者はサードパーティ業者のユーザーセッションをソーシャルエンジニアリングで侵害し、クラウドベースのアプリケーションや内部システムにアクセスしました。流出したデータには氏名、連絡先、人口統計情報、健康保険情報が含まれますが、社会保障番号や財務情報は影響を受けていないと報告されています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- AdaptHealth社の医療機器やヘルスケアサービスを利用している
- AdaptHealth社と業務提携しており、データのやり取りを行っている
- AdaptHealth社に患者情報や保険情報を登録している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
サードパーティベンダーのアクセス権限の最小化、およびセッション管理の強化（MFAの導入やセッションタイムアウトの最適化）を推奨します。また、ソーシャルエンジニアリング対策としての従業員教育を徹底してください。