- Baylor Geneticsが6月のサイバー攻撃を認め、患者・従業員2.8Mが影響を受けたことを確認
- 流出したデータには医療検査結果、保険情報、一部の社会保障番号・金融情報が含まれる
- 事業運営は継続、現時点で悪用は確認されていないが、犯行声明を出したグループはまだない
米国に拠点を置く臨床診断検査機関のBaylor Geneticsがサイバー攻撃を受け、患者と従業員合わせて280万人分の機密データが流出しました。
同社は今週初めにウェブサイトで公表したセキュリティアップデートの中で、IT環境の「一部」で不正侵入を検知したのは6月15日前後だったと明らかにしました。その後の調査により、現在は同社に在籍していない元従業員も含め、患者と従業員の双方のデータが盗み出されたことが判明しています。
患者については、氏名、生年月日、医療検査情報、臨床検査結果、さらに「健康保険情報や社会保障番号も含まれる可能性がある」と犯罪者側に盗まれました。Baylor Geneticsは、社会保障番号については「非常に限られた一部の患者」からのみ取得されたものだと強調しています。
攻撃者の特定はまだ
医療検査や臨床結果の詳細を知る詐欺師にとっては、それだけで極めて精巧な標的型フィッシング攻撃を仕掛けるのに十分な材料であり、ランサムウェア感染やビジネスメール詐欺(BEC)などにつながりかねません。
一部の現従業員・元従業員については、攻撃者が社会保障番号、政府発行の身分証明番号、金融口座情報を窃取しており、電信送金詐欺の格好の材料となります。
今回のセキュリティアップデートで同社は、攻撃者の正体や影響を受けた人数については言及しませんでした。しかし、米保健福祉省(HHS)に別途提出した報告書では、被害者数を2,810,878人と報告しています。同社はまた、公表時点で、この攻撃により盗まれた個人情報について、なりすまし被害、詐欺、悪用が確認された事例はないと付け加えています。
さらに、今回のインシデントが日常業務に影響を与えることはなく、通常どおり運営を継続しているとも述べています。
通常、この種のデータ窃盗事件では、犯行グループが被害組織を名指しして公表し、身代金要求に応じさせようとする「ネームアンドシェイム」の手口が後に続くものです。しかし今のところ、今回の事件について犯行声明を出した脅威アクターはいません。
