B
今週中
医療機器プロバイダーのiRhythm社において、サードパーティ製のビジネスアプリケーションを通じて少なくとも36万人の個人情報が流出したこと
📌 一言でいうと
医療機器プロバイダーのiRhythm社において、サードパーティ製のビジネスアプリケーションを通じて少なくとも36万人の個人情報が流出したことが判明しました。攻撃者は6月3日から8日にかけて患者の名前、住所、生年月日、保険番号などの機密データにアクセスし、外部へ転送しました。その後、攻撃者は身代金を要求する脅迫を行っています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- iRhythm社製の医療機器（心電図モニタリングデバイス等）を社内で導入・利用している
- iRhythm社が提供するクラウドサービスやアカウントを社員が利用している
- iRhythm社と業務提携しており、同社から患者データや顧客リストを預かっている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
サードパーティ製アプリケーションのアクセス権限の再点検、多要素認証(MFA)の強制適用、および機密データの保存場所の監査を推奨します。