【怪しい会社情報】MICINの不正アクセスで注意すべき対策
最近、医療分野を狙ったサイバー攻撃や不正アクセスのニュースが増加しています。今回はオンライン診療サービスを提供するMICIN(マイシン)で発生した患者情報の流出事件を取り上げ、不正アクセスによる危険性と私たちが取るべき対策について分かりやすく解説します。
詐欺の概要と注意喚起
オンライン診療サービスは自宅にいながら医師の診察を受けられる便利な仕組みですが、システムに脆弱性があると大切な個人情報が他人に盗み見られるリスクがあります。今回は、医療機関や患者のアカウントに対して第三者が不正にログインし、個人情報流出を引き起こした深刻な事例です。
今回の詐欺情報のポイント
情報源に応じた要点
2023年10月23日、MICIN(マイシン)のオンライン診療サービスにおいて、医療機関や患者のアカウントに不正なログインが行われ、合計87人分の情報が閲覧された可能性があることが判明しました。流出した恐れのある情報には、住所や氏名だけでなく、処方箋の画像や詳細な診療記録なども含まれており、プライバシー性の高いデータが狙われました。
詐欺の手口と特徴
詐欺サイトの共通点 / 手口の特徴
今回の事件では、強固なパスワードを設定していなかったり、複数のサービスで同じパスワードを使い回したりしているアカウントが標的になった可能性が指摘されています。攻撃者は、推測されやすいパスワードや漏洩した認証情報を利用してシステムに侵入し、正規のユーザーになりすまして機密データを盗み出します。
被害の流れと典型パターン
騙されるポイント
利用者は「まさか自分が使っている医療サービスが狙われるとは思わない」という油断から、簡単なパスワードを設定したり、セキュリティ警告を無視したりしがちです。攻撃者はその隙を突いて裏側から不正ログインを行い、気がつかないうちに大切な医療情報や個人情報を抜き取っていきます。
安全に対処する方法
絶対にやってはいけない行動
オンラインサービスを利用する際、他のサイトと同じパスワードを使い回す行為や、推測されやすい単純なパスワードを設定することは絶対に避けてください。また、多要素認証が提供されているサービスでは必ず有効化し、アクセスログに不審な履歴がないかをこまめに確認することが重要です。万が一不正アクセスの被害に気づいた場合は、速やかに運営企業へ連絡し、警察や消費生活センターなどの公的機関に相談してください。
まとめ
デジタル化が進む現代において、医療情報や個人情報は非常に価値の高いターゲットになっています。怪しい会社情報やセキュリティの甘いサービスに依存せず、一人ひとりが強固なパスワードの設定や多要素認証の利用を徹底することで、自分の情報をしっかりと守りましょう。
※本記事は以下のサイトを参考に作成しています:https://news.yahoo.co.jp/articles/f9a8f6021cfb952d77fd2d83be2dcd89f781ee31