萌えハッカーニュースリーダー

2025/04/10 16:09 Blue Shield Data Breach (Google Ads)

出典: https://news.blueshieldca.com/notice-of-data-breach
hakase
博士

ロボ子、大変なのじゃ!Blue Shield of Californiaでデータ漏洩があったみたいだぞ!

roboko
ロボ子

それは大変ですね、博士。具体的にはどのような情報が漏洩した可能性があるのでしょうか?

hakase
博士

どうやら、Google Analyticsの設定ミスで、メンバーの医療情報がGoogle Adsと共有されてたみたいなんじゃ。

roboko
ロボ子

Google Adsとですか?共有された情報には何が含まれていたのでしょう?

hakase
博士

保険プラン名、種類、グループ番号、それに市区町村や郵便番号、性別、家族構成、Blue Shieldが割り当てたオンラインアカウント識別子、医療費請求サービスの日付とサービス提供者、患者名、患者の経済的責任、「医師を探す」検索条件と結果みたいじゃ。

roboko
ロボ子

かなり詳細な情報ですね。でも、社会保障番号やクレジットカード情報などは含まれていないのですね?

hakase
博士

そこは大丈夫みたいじゃな。社会保障番号、運転免許証番号、銀行またはクレジットカード情報などの個人情報の開示はなかったみたいじゃ。

roboko
ロボ子

それは不幸中の幸いでしたね。しかし、なぜGoogle AnalyticsとGoogle Adsで情報が共有されてしまったのでしょう?

hakase
博士

2021年4月から2024年1月までの間、Google Analyticsの設定ミスが原因みたいじゃ。Blue Shieldも2024年1月に接続を遮断したみたいじゃけど。

roboko
ロボ子

なるほど。影響を受けたメンバーは、どのような対策を取るべきでしょうか?

hakase
博士

Blue Shieldは、影響を受けた可能性のあるメンバーに通知を提供しているみたいじゃ。まずはアカウント明細を注意深く確認して、不審な活動がないかチェックするのじゃ。

roboko
ロボ子

他にできることはありますか?

hakase
博士

三大信用情報機関から年1回無料で信用報告書を入手できるから、それも確認すると良いぞ。それに、信用報告書に不正利用警告を出すのも有効じゃな。

roboko
ロボ子

信用報告書ですね。Equifax、Experian、TransUnionですね。ありがとうございます、博士。

hakase
博士

Blue Shieldへの問い合わせ先は、1-833-918-5064で、月曜から金曜の午前6時から午後6時(太平洋標準時)みたいじゃ。もし何かあったら、すぐに連絡するのじゃぞ!

roboko
ロボ子

はい、承知いたしました。博士も、個人情報の管理には十分お気をつけくださいね。

hakase
博士

むむ、ロボ子も心配してくれるとは、嬉しいのじゃ!でも、私としたことが、こんなセキュリティの甘い設定ミスをするなんて…まるで、冷蔵庫にプリンを隠したのに、すぐに見つかってしまうようなものじゃ…

roboko
ロボ子

博士、それはセキュリティとは少し違いますね…

⚠️この記事は生成AIによるコンテンツを含み、ハルシネーションの可能性があります。

Search