C
月内に
「Orion」と名乗る攻撃者が、ベルギー市民約14.8万人の個人情報を含むマーケティングデータベースを発見したと主張しています
📌 一言でいうと
「Orion」と名乗る攻撃者が、ベルギー市民約14.8万人の個人情報を含むマーケティングデータベースを発見したと主張しています。流出したデータには、氏名、住所、電話番号、生年月日のほか、約4万件のIBAN（銀行口座番号）などが含まれています。この漏洩は、認証なしでアクセス可能な設定ミスによるものとされており、責任組織は特定されていません。
🔍該当判定
- ベルギー国内に拠点がある、またはベルギーの顧客・取引先を抱えている
- Google Firebaseなどのクラウドデータベースを、認証なし（誰でもアクセス可能）の設定で運用している
- 顧客の氏名、住所、銀行口座情報（IBAN/BIC）を管理するマーケティング用データベースを外部公開している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
個人情報の管理設定（特にクラウドデータベースの公開設定）を再確認し、不必要な公開を禁止すること。また、流出した可能性のある個人を標的としたフィッシング攻撃に警戒すること。