C
月内に
2022年に発生したAdeccoのデータ侵害に由来すると称するデータベースが、ダークウェブ上のフォーラムで販売されていること
📌 一言でいうと
2022年に発生したAdeccoのデータ侵害に由来すると称するデータベースが、ダークウェブ上のフォーラムで販売されていることが判明しました。販売者は約1.75GBのファイルに数百万件の個人情報やIBANが含まれていると主張していますが、他の参加者からデータの真正性について疑問視されています。現在、フォーラムのモデレーターによる検証が行われている段階であり、データの正当性は確定していません。
🔍該当判定
- 人材派遣会社「Adecco（アデコ）」のサービスを利用してスタッフを派遣・採用している
- 自社で「Adecco（アデコ）」の求職者向けサービスに登録し、個人情報を預けている
- 2022年頃に「Adecco（アデコ）」を通じて雇用契約や給与振込（IBAN等）の手続きを行った
上記いずれにも該当しない → 静観でOK
✅該当時の対応
過去にAdeccoのサービスを利用していたユーザーは、パスワードの変更や不審な連絡（フィッシング）への警戒を推奨します。組織としては、漏洩したデータが標的型攻撃に利用されるリスクを考慮し、監視を強化してください。