アーカイブ — US — techcrunch
米従業員スクリーニング大手DISA、300万人以上のデータがハッカーにアクセスされる
アメリカの従業員スクリーニングプロバイダーであるDISA Global Solutionsが、330万人以上の個人情報に影響を及ぼすデータ漏えいを報告しました。攻撃者は2024年2月9日にネットワークを侵入し、社会保障番号や金融情報などの機密情報にアクセスしました。漏えいは2024年4月22日に発見され、データセキュリティと適時の通知に関する懸念が高まっています。
要点
- DISA Global Solutionsは、330万人の個人に影響を及ぼすデータ侵害が確認されました。
- 同社は侵害を2024年4月22日に発見しましたが、ハッカーは2024年2月9日にネットワークにアクセスしていました。
- 取られた機密情報には、社会保障番号、財務口座情報、および身分証明書が含まれています。
- 特に360,000人以上のマサチューセッツ州の居住者が影響を受けました。
- DISAは、ログが不足しているため、具体的にアクセスされたデータを確認することができません。
- 侵入者の正体やアクセス方法については不明です。
なぜ重要か
- サイバーセキュリティに関する増大する懸念が浮き彫りになった。特に、個人情報を取り扱う企業にとってそれは重要だ。
- ここ数年で、この規模のデータ侵害が発生し、個人データを保持する組織への信頼に影響を与えている。
- 2025年までに予測されるサイバー脅威の増加に伴い、堅固なサイバーセキュリティ対策の必要性が高まっている。
DISAの侵害は、デジタルの領域で同様のインシデントが増加している状況を考慮すると、強化されたデータセキュリティ対策と迅速な侵害通知の重要性を強調しています。