医療従事者73万人分の情報漏えいか 製薬大手に不正アクセス 委託コンサルが私物PC使用のポリシー違反

漏えいした可能性がある情報は、医療従事者の氏名、性別、生年月日、メールアドレス、医療機関の名前と住所、役職、職種、診療科。さらに、サノフィ従業員1390人の氏名も漏えいした可能性がある。クレジットカード情報や銀行口座情報は含まない。 不正アクセスがあったのは7月10日から14日の間。原因はコンサルタントがサノフィのセキュリティポリシーに違反し、個人用PCにデータベースへのアクセスIDなどを保存していたことだ。このPCがマルウェアに感染し、アクセスIDなどが漏えいした結果、データベースへの侵入を許したとしている。 サノフィはコンサルタントが所属する委託先との契約を即刻解除。再発防止策として、アクセスIDなどを変更した他、アカウント管理の見直し、IPフィルタリング、社外ネットワークからのアクセス禁止措置なども講じたという。情報が漏えいした可能性がある医療従事者に対しては、問い合わせ用のコールセ

[defiant]

この記事をおすすめしました

[nilab]

「原因はコンサルタントがサノフィのセキュリティポリシーに違反し、個人用PCにデータベースへのアクセスIDなどを保存」「PCがマルウェアに感染し、アクセスIDなどが漏えいした結果、データベースへの侵入を許した」

[TakayukiN627]

社外ネットワークからのアクセス禁止措置なども講じた

[TakamoriTarou]

うんこ混猿問題は問題だけど「IPフィルタリング、社外ネットワークからのアクセス禁止措置なども講じ」はやってなかったのかよ感すごい

[emt0]

私用PCの業務利用って気をつけないといかん部分多くて一周回って社用に戻るけどだいたいイキった新入社員はぶーたれる

[s_rsak]

アルトマークのマスターファイルがDBにあったのかな