何が起きたか
この事故で流出した、または流出したおそれがある情報は、保険契約と保険金請求の書類。氏名、電話番号、住所、税の情報、身分証の写し、検査結果、診断。ハッカーは顧客31,216,953人分と請求5,758,425件を持つと主張したです。その後の対応と影響は、会社はタミル・ナードゥ州の警察とインドのCERT-Inに届け出た。独立した専門家による調査を始め、裁判所から公開を止める命令を得た。初めの評価では「広い範囲の侵害はない」としたです。
原因になったのは「標的型のサイバー攻撃による保険契約・請求データの持ち出し」です。公表された内容では、生成AIは事故に関わっていません。
- 中心 直接の原因確定
会社は標的型の悪意あるサイバー攻撃を受け、一部のデータに不正にアクセスされたと説明した。侵入の方法は公表されていない。
- 1つ外側 流出した情報報道
保険契約と保険金請求の書類。氏名、電話番号、住所、税の情報、身分証の写し、検査結果、診断。ハッカーは顧客31,216,953人分と請求5,758,425件を持つと主張した。
- いちばん外側 その後の対応と影響報道
会社はタミル・ナードゥ州の警察とインドのCERT-Inに届け出た。独立した専門家による調査を始め、裁判所から公開を止める命令を得た。初めの評価では「広い範囲の侵害はない」とした。
なぜ起きたか
会社によると、2024年8月13日に正体不明の人物から、データを持っているという連絡があった。データを売る人物は会社の幹部から買ったと主張したが、会社はこの幹部に不正は見つかっていないとした。侵入の経緯は公表されていない。
原因の種類は「不正アクセス」です。第三者がシステムに入り、情報を見たり持ち出したりした事故を指します。このサイトに掲載している事故のうち、同じ種類の原因で起きた事故は131件あります。
事故が起きてから公表されるまで
- 2024年8月6日ごろから、顧客の情報を返すチャットボットが動いていた
- 8月13日、正体不明の人物が会社にデータを持っていると連絡した
- 9月20日、ロイターがチャットボットでの公開を報じた。運営会社はチャットボットを止めた
- 会社は裁判所に申し立て、情報の公開を止める命令を得た
どうすれば防げたか
上の流れでは、最初から公表まで、途中で異常に気づいて止める仕組みが働いていません。
止められた可能性がある所（当社の見立て）保険契約や診断の書類を大量に取り出す動きを見張り、外部から連絡があった時点で、どの経路から情報が出たかを調べる手順を決めておけば、公開までの時間を延ばせた可能性がある。
この見立ては、公表された原因から当社が考えたものです。当事者の調査の結果とは異なる場合があります。
自社で確認する3つの手順
上から順に、短い時間で確認できるものを並べています。
- 顧客の書類を保管するシステムで、短い時間の大量の取り出しを検知できるかを確認する
- 外部から「データを持っている」と連絡が来た時の、調査と届け出の手順を書いておく
- 健康情報など特に慎重に扱う情報に、誰がアクセスできるかを一覧にする
自社に同じ原因があるか
当てはまるものを選んでください。1つでも当てはまれば、この事故と同じ原因が自社にもある可能性があります。
出典と更新の履歴
- Hacker Uses Telegram Chatbots to Leak Data of Top Indian Insurer Star Health（Claims Journal／Reuters）2024.09.23
- Star Health Hit by $68,000 Ransom Demand Over Leaked Customer Data（Outlook Business）2024.10.13
