アーカイブ — US — techcrunch
人事大手Workday、最近の侵害で個人データが盗まれたと発表
主要な人事技術プロバイダーであるWorkdayが、ハッカーが第三者データベースから個人情報にアクセスしたデータ侵害を確認しました。盗まれたデータは主に連絡先詳細であり、ソーシャルエンジニアリング詐欺に利用される可能性があります。この事件は、GoogleやCiscoなどの企業に影響を与えたSalesforceホストのデータベースへの一連のサイバー攻撃に続き、法人顧客のデータセキュリティと管理について懸念が高まっています。
要点
- ワークデイは、第三者の顧客データベースのデータ侵害を確認しました。
- ハッカーは、主に氏名、メールアドレス、電話番号などの個人情報を盗みました。
- ワークデイは、自社の顧客データへの直接アクセスの兆候はないと述べましたが、それを完全否定はしていません。
- 盗まれた情報は、個人を標的とするソーシャルエンジニアリング詐欺に利用される可能性があります。
- このハッキングは、8月6日に発見されました。その直前には、Salesforceがホストしているデータベースに影響を与える同様の侵害が連続して発生していました。
- 最近のサイバー攻撃の影響を受けた注目すべき企業には、GoogleやCiscoが含まれており、これらもShinyHuntersハッキンググループの標的にされました。
なぜ重要か
- 最近の傾向として、Salesforceなどの顧客データ管理システムを標的としたサイバー攻撃が増加しています。
- Workdayの侵害は、クラウドベースの人事管理や顧客関係管理システムにおける持続的な脆弱性を反映しています。
- 同様のデータ侵害により、2025年にはITセクター内でサイバーセキュリティの実践や規制措置に関する議論が続いています。
- ソーシャルエンジニアリングやフィッシングなどの高度なハッキング手法の増加は、従業員のトレーニングやインシデント対応戦略の改善の必要性を浮き彫りにしています。
ワークデイのデータ侵害は、クラウドサービスにおける脅威の拡大を背景に、個人データを適切に管理するための堅牢なサイバーセキュリティ対策の重要性を浮き彫りにしています。企業とそのクライアントの双方に影響を与える、重要な事態であることを強調しています。