社会保障データの盗難: 3,300 万人の被害者、その危険性と身を守る方法とは

大手第三者決済事業者2社を狙ったサイバー攻撃により、フランスの社会保障保険契約者3,300万人の個人情報が脅かされた。この大規模なデータ侵害は、多くの被害者に多大なリスクをもたらします。

サードパーティの決済プロバイダーである Viamedis と Almerys も、巧妙なサイバー攻撃の標的となっています。これらにより、これら 2 つの組織のうちの 1 つから補完的な医療保険および相互保険を受けている 3,300 万人の保険契約者のデータが盗難されました。捜査が開始され、パリ警察県サイバー犯罪対策旅団 (BL2C) に委託されました。 CNIL は、この情報が悪意のある目的、特にフィッシングキャンペーン中に使用される可能性があることを懸念しています。

Bitdefender でデータを保護および監視する

どのようなデータがハッキングされたのでしょうか?

補完医療保険の第三者支払い管理をヴィアメディスに下請けしている社会保護団体マラコフ・ヒューマニスは、ハッカーらがフィッシング作戦の後、医療専門家のアカウントにアクセスしたと説明している。このアクセスのおかげで、彼らは被保険者のすべての個人データを盗むことができました。盗まれた情報は、被保険者とその家族の名前、生年月日、婚姻状況、社会保障番号、健康保険基金に関するものです。

幸いなことに、銀行情報、医療データ、郵便、電話、電子的な連絡先の詳細は侵害されませんでした。この種の情報は、ハッキングされていないサードパーティのプラットフォームに保存されています。それでも、個人データを自由に使えるので、泥棒はあなたに多大な損害を与える可能性があります。

医療専門家や組織はハッカーの主な標的となっています。彼らのシステムは必ずしも最も安全であるとは限らず、巨大なデータベースを収容しているため、主な被害者となっています。

リスクは何ですか?

フランス当局と CNIL にとって、このデータ侵害による主な脅威は、大規模なフィッシングキャンペーンの確立です。サイバー攻撃の加害者は、このデータを自ら悪用したり、他の犯罪者に転売したりして、盗んだ情報に基づいて悪意のある操作を実行する可能性があります。このデータは、さまざまな悪意のある攻撃者によって際限なく再利用される可能性があり、その危険は毎年存在し続けます。

通常、フィッシングは電子メールまたは電話によって実行されます。まれに、ソーシャルネットワーク上にもこの情報が存在しますが、この手段を通じて合法的な医療機関であるかのように偽装することはより困難です。悪意のある攻撃者は、健康保険会社や相互保険会社になりすまして、パスワード、銀行口座情報、クレジットカードデータなどの機密情報を入手しようとする可能性があります。

保険契約者は細心の注意を払うよう求められます。通信を受信したときに送信者の身元を確認して、それが正当なメッセージであるかどうかを判断することが重要です。リダイレクトリンクをクリックせず、保険会社の Web サイトに手動でアクセスしてアカウントに接続することを推奨します。そして当然のことですが、チャットや電話を通じて機密情報を誰にも渡さないでください。

データ侵害から身を守るにはどうすればよいでしょうか?

標準的な警戒勧告以外にも、データの監視を容易にし、オンライン ID を保護するツールを装備することが可能です。この分野のベンチマークの 1 つは、Bitdefender のデジタル ID 保護サービスです。 Bitdefender Digital Identity Protection は、Web をスキャンして、表面とダーク Web の両方で、電子メールアドレス、パスワードの侵害、その他の個人情報の漏洩を検出します。

プライバシーへの脅威が検出された場合は、24 時間 365 日のアラートシステムを通じて直ちに通知されるため、アカウントとデータが漏洩した場合には、被害を制限したり、被害を排除したりするために手遅れになる前に行動する機会が得られます。危険。何か問題が発生した場合、Bitdefender Digital Identity Protection がアカウントと情報のセキュリティを強化する方法を段階的にガイドします。ワンクリックで簡潔なアクションが提供され、可能な限り最善の準備を整えるためのアドバイスが提供されます。

また、すべての個人データを 360 度ビューで表示するダッシュボードにもアクセスできます。これにより、デジタルフットプリントの概要がわかります。 Bitdefender Digital Identity Protection は、使用しなくなったサービスの痕跡も記録しますが、データはまだ残っています。したがって、必要と判断した場合は、古い機密情報を削除する措置を講じることができます。

ID 保護スコアは、直面するリスクを把握するために計算されます。 Bitdefender Digital Identity Protection の利点の 1 つは、透過的かつ自動的に機能し、デバイスにソフトウェアをインストールする必要がないことです。年間または毎月のサブスクリプションを購読すると、30 日間の返金保証が受けられます。この時間をリスクなしでデジタルフットプリントをクリーンアップするために利用できます。満足できない場合は、返金されます。