C
月内に
フランスの医療プラットフォームAlaxioneにおいて、680万人の患者データと1,010万件の予約データが流出した可能性があると攻撃者が主張しています
📌 一言でいうと
フランスの医療プラットフォームAlaxioneにおいて、680万人の患者データと1,010万件の予約データが流出した可能性があると攻撃者が主張しています。攻撃者は、開発環境への複数回の侵入を経て、最終的にプリプロダクション環境から完全なデータベースを抽出したとしています。過去にも同様のデータ流出が報告されており、継続的な侵害を受けていた可能性があります。
🔍該当判定
- 医療系予約プラットフォーム「Alaxione」を導入・利用している
- 自社が「Alaxione」のサービス提供側（開発・運用）である
- 「Alaxione」に患者データや予約情報を登録している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
プリプロダクションおよび開発環境のアクセス制御の再点検、機密データのマスキング処理の徹底、および侵害された可能性のあるアカウントのパスワードリセットを推奨します。