医療IT企業で140万人分の個人情報流出
secure-clip_編集担当
ライター
この記事のポイント
- 医療IT企業Xsolisで約140万人分の個人情報が流出。フィッシング攻撃が原因で社内ネットワークへの侵入を許した。
- 患者の機密データが外部に流出。医療機関の信頼失墜とコンプライアンス違反のリスクが発生した。
- 従業員教育やメール認証の強化が必須。取引先企業も同様の対策を急ぎ検討すべき事態。
医療向けのIT企業Xsolisが、約140万人分の個人情報流出事件を報告しました。原因はフィッシング攻撃です。攻撃者が従業員を騙すメールを送信し、認証情報を窃取してネットワークへ侵入しました。流出した情報には患者の個人データが含まれます。同社が扱う医療機関の信頼失墜につながる可能性があり、規制対応やコンプライアンス問題も深刻です。経営層としては、従業員のセキュリティ意識向上と多要素認証の導入が急務。取引先企業との契約見直しも必要になります。
よくある質問
- フィッシング攻撃とは何ですか？
- 攻撃者が正規企業になりすましたメールを送り、ユーザーから認証情報やカード情報を騙し取る手口です。今回はこれで社内ネットワークへの入口を獲得されました。
- 当社が被害を受けないために何をすべきですか？
- 従業員全員へのセキュリティ教育、疑わしいメールの報告体制整備、多要素認証（MFA）の導入が有効です。定期的な訓練も重要です。
- 医療関連企業との取引を続けても大丈夫ですか？
- 先方のセキュリティ対策状況を確認し、契約条件の見直しを検討してください。信頼回復までの間、情報授受のルール強化が必要です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
