B
今週中
ワシントンDCの保健医療財務局（DHCF）が、ウェブサイト上の2つのレポートに個人情報が隠れた状態で含まれていたため、約40万人のMedicaidおよびDC…
📌 一言でいうと
ワシントンDCの保健医療財務局（DHCF）が、ウェブサイト上の2つのレポートに個人情報が隠れた状態で含まれていたため、約40万人のMedicaidおよびDC Healthcare Alliance受益者のデータが露出したことを明らかにしました。影響を受けるのは2023年から2026年の間に登録した人々で、露出したデータにはMedicaid IDなどが含まれています。なお、本件はサイバー攻撃によるものではなく、設定ミス等の不適切な公開が原因です。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 米国コロンビア特別区（DC）のMedicaid（低所得者向け医療保険）に加入している
- 米国コロンビア特別区のHealthcare Alliance（医療同盟）のサービスを利用している
- 2023年から2026年の間に、上記いずれかのサービスへの登録手続きを行った
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受けるユーザーは、身に覚えのない連絡や不審なメールに注意し、必要に応じて身分証明書の監視を行うことを推奨します。組織側は、公開ドキュメントに機密情報が埋め込まれていないか、公開前の監査プロセスを強化すべきです。