Alaxioneに対するサイバー攻撃：ハッカーが600万件のプロフィールの盗難について犯行声明を出す

医療機関の予約管理を専門とする民間プラットフォーム「Alaxione」がサイバー攻撃の被害に遭った。ハッカーは、機密情報が含まれている可能性のある約600万件のプロフィールを盗んだと主張している。同社は侵入があったことは認めているものの、報告されているデータ漏洩の内容と規模については異議を唱えている。

ハッカーの主張によると、ファイルには社会保障番号、銀行口座情報、医療相談の理由などが含まれていたという。ハッカーは、情報を返却する代わりに4,000ユーロ強で売りに出すと発表する前に、アラキシオーネ社に情報返却の申し出をしたとされる。同社のCEOは、この件についてコメントを拒否した。

Alaxioneはテストデータについて言及している。

同社は、今回の攻撃はテスト用の架空情報を含む開発サーバーのみに影響を与えたと主張している。したがって、このデータは実際の患者や医療従事者とは一切関係がない。しかし、侵害の正確な範囲を特定するには、さらなる技術的な調査が必要である。

アラキシオーネ社は専門弁護士とサイバーセキュリティ専門家を雇い、訴訟を起こす予定だ。今回の訴訟は、フランス企業や政府機関を標的としたサイバー攻撃が相次いで発生した後に起こった。もし盗難が確認されれば、医療、銀行、行政に関するデータが存在するため、被害を受けた人々はフィッシングや個人情報盗難の重大なリスクにさらされることになる。