2025年4月に2日間にわたり米国の配送会社OnTracで発生したデータ侵害により、数千人の個人情報が漏洩しました。サイバーニュースの報道によると、名前、生年月日、社会保障番号、運転免許証または州発行の身分証明書、医療情報や健康保険情報などの個人情報が漏洩したデータ侵害により、4万人以上が影響を受けました。
OnTracは、影響を受けた個人に対し、個人データが漏洩した可能性があることを通知するデータ侵害通知書を送付しました。メイン州司法長官事務所が入手したサンプルレターによると、攻撃者は2025年4月13日から15日の間に同社のネットワークにアクセスしたとされています。アクセスされたデータは、医療ID窃盗（不正な保険金請求や処方薬の転売目的の取得など）や、偽の銀行口座開設、虚偽の納税申告、個人の給付金の横領といったその他のID窃盗など、様々な悪意ある活動に利用される可能性があります。
OnTracが送信した情報漏洩通知には、「問題のデータが再度保護され、配布されないよう措置を講じたため、この事件による不正行為や盗難情報の公開は認識しておらず、また、そのような情報の悪用が発生すると考える理由もありません」と記載されている。
データ侵害後の安全確保方法
多くの人がデータ侵害の被害に遭っています。身を守る最善の方法の一つは、最高の個人情報盗難対策サービスに投資することです。事前に加入することで、個人情報盗難保険や追加サポートを利用できます。また、多くの企業は、データ侵害発生後にこれらのサービスのいずれかを無料で提供しています。
例えば、今回のケースでは、OnTracはTransUnionとCyberScoutを通じて、12ヶ月間の無料クレジット監視および個人情報保護サービスを提供しています。データ侵害通知書（今回の侵害に関するものでも、その他の侵害に関するものでも）を受け取った場合は、このオファーを利用するためのコードが記載されています。
最高級のアンチウイルスソフトウェアスイートは、マルウェアやその他のオンラインの脅威からあなたとあなたのデバイスを保護するのにも役立ちます。高品質なアンチウイルスソフトウェアは、ブラウザレベルのプライバシー保護を備えた最高のVPNなど、オンラインでの安全を確保するための様々な機能を提供します。
しかし、フィッシングやソーシャルエンジニアリング攻撃への警戒を怠らず、アカウントに不審なアクティビティがないか監視することも重要です。フィッシングに関しては、身元不明の送信者からのメールやメッセージに含まれるリンク、QRコード、添付ファイルをクリックしないことが最善の策です。最も一般的なソーシャルエンジニアリング攻撃から身を守るには、ソーシャルメディアや、信じられないほど良い話を持ちかけてくる連絡先からアプローチされたときは常に警戒することが重要です。
最新ニュース、最も注目されているレビュー、お得な情報、役立つヒントにすぐにアクセスできます。
ハッカーが大企業から中小企業までを標的にしているため、データ侵害は日々増加しています。幸いなことに、OnTracはすぐに行動を起こし、被害を受けた個人に対し、1年間、無料の個人情報盗難保護という形で補償を提供しています。
Google ニュースで Tom's Guideをフォローすると、最新のニュース、ハウツー、レビューをフィードで受け取ることができます。「フォロー」ボタンを忘れずにクリックしてください。
Tom's Guideのその他の記事
- GoogleはGmailのセキュリティ警告に関する主張は「虚偽」だと発表しました。最新情報はこちらです。
- メールがハッキングされた場合の対処法
- トランスユニオンのデータ侵害で400万人以上が危険にさらされる - 知っておくべきこと
アンバー・ブーマンは、Tom's Guideのシニアセキュリティエディターとして、ウイルス対策ソフトウェア、ホームセキュリティ、個人情報窃盗などについて執筆しています。彼女は長年、オンラインとオフラインの両方における個人のセキュリティに関心を持ち、格闘技と刃物にも造詣が深いです。20年以上にわたるテクノロジージャーナリズムの経験を持つアンバーは、PC World、Maximum PC、Tech Hive、Engadgetなど、スマートフォンからスマート搾乳器まで、あらゆるトピックを網羅した記事を執筆しています。
