身分証明書検証企業が訴訟、1.5億件の運転免許情報流出
secure-clip_編集担当
ライター
この記事のポイント
- 本人確認サービスのIDScanが大規模漏洩に。1.5億件以上の運転免許情報が流出した可能性。
- 流出データはダークウェブで販売予告。顧客企業や利用者への信頼喪失、法的責任が発生。
- 自社が利用するサービスのセキュリティ監査強化と、委託先企業の安全性確認が急務。
身分確認事業を手がけるIDScanが複数の訴訟を抱えています。ハッカーが同社のシステムに侵入し、1.5億件以上の運転免許情報を盗み出した疑いがあります。流出データはダークウェブで販売されると予告されており、個人情報悪用の深刻なリスクが生じています。本人確認サービスは金融機関や各種企業で広く導入されており、サプライチェーン全体での信頼性が損なわれる事態です。利用企業は委託先のセキュリティ体制を緊急に確認し、対応策を講じる必要があります。
よくある質問
- 我が社もIDScanを利用していますが、すぐに対応すべきことはありますか？
- まずIDScanから公式アナウンスを確認してください。流出の有無と対象範囲を把握し、必要に応じて顧客に通知する準備を進めてください。
- 本人確認サービスの委託先を選ぶ際、何を確認すべきですか？
- ISO27001等の認証取得、定期的なセキュリティ監査実施、インシデント対応体制の有無を確認し、契約書に漏洩時の責任と報告義務を明記してください。
- こうした事件から自社の信用を守るにはどうすればよいですか？
- 複数の委託先企業を評価する体制を整備し、定期的にセキュリティ状況をチェック。万が一の際も迅速に顧客対応できる体制づくりが重要です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
