B
今週中
ヘルスケア技術企業のAesto Healthにおいて、950万人以上の個人情報および健康情報が流出するデータ侵害が発生しました
📌 一言でいうと
ヘルスケア技術企業のAesto Healthにおいて、950万人以上の個人情報および健康情報が流出するデータ侵害が発生しました。攻撃者は2025年12月2日から18日にかけて、同社のAWSインフラの一部からPII（個人識別情報）およびPHI（保護健康情報）を窃取しました。流出したデータには、氏名、社会保障番号、運転免許証番号、医療情報、健康保険情報などが含まれています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- Aesto Health社のデータ移行サービスや電子健康記録(EHR)交換サービスを利用している
- Aesto Health社のレガシーデータアーカイブサービスを契約している
- 自社が医療機関や診療所であり、Aesto Health社のシステムを導入している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受けるユーザーは、通知を確認し、パスワードの変更やアカウントの監視、クレジットモニタリングサービスの利用を検討してください。組織側はクラウドインフラ（AWS等）のアクセス権限の再点検とログ監視の強化を推奨します。