大規模なデータ侵害により、300万人以上のアメリカ人の個人情報がサイバー犯罪者の手に渡る

Financial Business and Consumer Solutions (FBCS) と呼ばれる債権回収会社は、数百万人のアメリカ人に影響を与える大規模なデータ侵害の影響を受けています。FBCS は、自動車ローン、医療費、公共料金、学生ローン、クレジットカードなど、貸し倒れとなった消費者および商業債務の回収を専門とする債権回収会社です。

被害に遭った人の数は当初約190万人だったが、同社は2024年6月にこれを300万人に引き上げた。データ漏洩により、氏名、社会保障番号（SSN）、生年月日、運転免許証番号または身分証明書を含む膨大な消費者データが漏洩した。同社は被害を受けた個人と関係当局に通知した。

セキュリティアラート、専門家のヒントを入手するには、Kurt のニュースレターに登録してください – サイバーガイ レポートはこちら

どうしたの？

同社が当局に提供したデータ侵害通知のサンプルによると、脅威アクターはバレンタインデーにFBCSのシステムにアクセスしたが、同社は2月26日まで侵害が発生したことに気づかなかった。FBCSはこの事件を次のように説明している。 「ネットワーク内の特定のシステムへの不正アクセス」

懸念されるのは、FBCS がデータ侵害の通知を 4 月下旬まで送らなかったことです。 「この通知は法執行機関の捜査の結果として遅れたわけではない同社は「連邦当局に通知しながら独自の調査を行っている」と主張している。

通知によると、漏洩した情報には、氏名、住所、生年月日、社会保障番号、運転免許証、州発行の身分証明書、医療請求情報、さらには医療記録など、さまざまな個人情報が含まれる可能性がある。ただし、FBCS は、影響を受けるすべての人のデータが漏洩するわけではないことを明確にしている。

カスタマーサービス担当者 (FBCS)

製薬大手のデータ漏洩で患者の機密情報が流出

FBCS はデータ侵害に対してどのような対応をしているのでしょうか?

FBCS は事態を正すためにいくつかの措置を講じています。 「この事件を発見した直後、私たちは事件の性質と範囲を確認するために入念な調査を行う措置を講じました。FBCSのプラットフォーム上の情報セキュリティに対する継続的な取り組みの一環として、新たに構築された環境に追加の安全対策も実装しました。」 同社は通知の中でそう述べた。

同社はまた、影響を受けた個人に24か月間の無料の信用監視と身元回復サービスを提供しています。このデータ侵害により、あなたはより影響を受けやすくなる可能性があります。 フィッシング、 個人情報の盗難、その他のソーシャル エンジニアリング攻撃があります。自分自身を守るために、共有する情報に注意し、疑わしい取引がないか銀行口座の活動を注意深く監視してください。

この記事についてFBCSにコメントを求めましたが、締め切りまでに返答がありませんでした。

ノートパソコンで作業する女性 (Kurt “CyberGuy” Knutsson)

大規模な無料VPNデータ侵害により3億6000万件の記録が漏洩

データ侵害から身を守るための6つの対策

このデータ侵害の影響を受けた場合は、次の手順に従って個人データとプライバシーを保護してください。

1) 個人情報盗難防止に投資する: 個人情報が漏洩したと思われる場合、詐欺師があなたになりすまして個人情報にアクセスしようとする可能性があります。この種の詐欺から身を守るためにできる最善のことは、個人情報盗難サービスに加入することです。資格がある場合は、FBCS が提供している無料の CyEx サブスクリプションをご利用ください。

個人情報窃盗会社は、社会保障番号 (SSN)、電話番号、電子メール アドレスなどの個人情報を監視し、ダーク ウェブで販売されているか、アカウント開設に使用されている場合に警告します。また、犯罪者によるさらなる不正使用を防ぐために、銀行口座やクレジットカード アカウントを凍結するお手伝いもします。 個人情報の盗難から身を守るためのヒントとベスト チョイスをご覧ください。

2) 詐欺警告を出す: 被害に遭った疑いがある場合は、3 大信用調査機関 (Equifax、Experian、TransUnion) に連絡して、信用ファイルに詐欺警告を載せるよう依頼してください。これにより、身元窃盗犯が確認なしにあなたの名前で新しいアカウントを開設することが難しくなります。

3) フィッシング詐欺には注意してください: 個人情報を尋ねる不明なソースからの電子メール、電話、メッセージには注意してください。要求の正当性を確認できない限り、疑わしいリンクをクリックしたり、機密情報を提供したりしないでください。

個人情報にアクセスする可能性のあるマルウェアをインストールする悪意のあるリンクをクリックすることから身を守る最善の方法は、すべてのデバイスにウイルス対策保護をインストールすることです。これにより、フィッシングメールやランサムウェア詐欺についても警告を受けることができます。 Windows、Mac、Android、iOSデバイス向けの2024年最高のウイルス対策保護の受賞者を厳選しました。

4) 社会保障給付を確認する: 社会保障給付金が改ざんまたは変更されていないことを定期的に確認し、経済的な安全を守り、潜在的な詐欺を防止することが重要です。

5) 個人データ削除サービスに投資する: インターネットからすべてのデータを削除することを約束するサービスはありませんが、長期間にわたって何百ものサイトから継続的に情報を削除するプロセスを常に監視および自動化したい場合は、削除サービスを利用すると便利です。 ここで私が選んだベスト ピックを使用して、インターネットから個人データを削除してください。

6) パスワードを変更します。 盗まれたパスワードは、変更するだけで泥棒にとって役に立たないものにすることができます。他の場所では使用しない強力なパスワードを選択してください。さらに良いのは、 パスワードマネージャー 自動的に生成します。

チケットマスターのデータ侵害で5億6000万人の顧客データが流出、ITグループが発表

カートの重要なポイント

米国ではデータ侵害やサイバー攻撃が増加しています。企業は顧客データを保護する責任があり、サイバー攻撃が発生したら、影響を受ける個人に速やかに通知することが最低限の対応です。FBCS は通知を遅らせたため、攻撃者が準備ができていない個人を狙う時間を与えてしまった可能性があります。データが侵害されたと思われる場合は、積極的なアプローチを取るのが最善です。まずはパスワードを変更し、銀行口座で不明な取引を監視してください。

あなたは、企業があなたの個人情報を保護することを信頼していますか？その理由を教えてください。 Cyberguy.com/お問い合わせ

私の技術ヒントやセキュリティアラートをもっと知りたい方は、以下のリンクから無料のCyberGuy Reportニュースレターを購読してください。 Cyberguy.com/ニュースレター

カートに質問したり、取り上げてほしいストーリーを教えてください

カートのソーシャルチャンネルをフォロー

CyberGuy で最もよく聞かれる質問への回答:

Copyright 2024 CyberGuy.com。無断転載を禁じます。