Cencora、2 月のサイバー攻撃で患者データのさらなる流出を発表

BTW メディアが「Cencora、2 月のサイバー攻撃で患者データのさらなる流出を発表」をプロファイルした理由は、公開証拠がインターネットインフラ、ガバナンス、運用上の依存関係、市場での可視性と関連していることを示しているからです。

• 米国の医薬品卸売業者である Cencora は、2 月に発生したサイバー攻撃により、個人識別情報や健康情報を含む患者の追加の機密データが盗まれたことを確認しました。
• 同社はサイバーセキュリティ専門家と協力して防御を強化しており、データが公に漏洩したという証拠はないとしています。

当社の見解
このインシデントは、医療提供者が直面する持続的なサイバー脅威と、堅牢なセキュリティ対策の必要性を浮き彫りにしています。Cencora の積極的な対応は称賛に値しますが、患者の機密データを保護するための継続的な警戒とサイバーセキュリティへの投資の重要性を強調しています。他の企業もこれを教訓とし、自社の防御を強化すべきです。
–BTW 記者、Vicky Wu

発生事象

米国の医薬品卸売業者であるCencoraは、当初報告されていた以上の追加の機密患者データが、2 月に発生したサイバー攻撃およびデータ侵害により盗まれていたことを明らかにしました。同社は今年初めにこのインシデントの調査を開始し、現在では流出データの大半のレビューを終えています。Cencora は、侵害されたデータには個人識別情報や保護対象健康情報が含まれており、主に同社の子会社がサポートする個人に関連するものであったことを確認しました。規制当局への提出書類によると、影響を受けた個人と該当する規制機関には、必要に応じて通知が行われています。

Cencora は引き続きデータを精査していますが、データが公に開示された、または将来開示されることを示す証拠はないと利害関係者に保証しています。同社は将来の脅威に対する監視と防御を強化するため、サイバーセキュリティ専門家と積極的に協力しています。侵害にもかかわらず、Cencora はこのインシデントが業務に重大な影響を与えていないと述べています。

あわせて読みたい:インドネシアのサイバー攻撃が東南アジアで高まる脅威を露呈

あわせて読みたい:ウクライナ・リヴィウでサイバー攻撃により暖房システムが停止

なぜ重要か

このインシデントは、医療企業とそれらが取り扱う機密データに対してサイバー攻撃がもたらす絶え間ない脅威を浮き彫りにしています。Cencora は医薬品流通分野の主要プレーヤーであるため、今回の侵害は、個人情報や健康情報の安全な取り扱いを同社に依存している患者や医療提供者の信頼を損なう可能性があります。

また、機密データを保護するための堅牢なサイバーセキュリティ対策の重要性を強調しています。影響を受けた当事者や規制機関への通知を含む Cencora の積極的な対応は、データ保護規制への準拠と透明性へのコミットメントを示しています。しかし、最初の発見後に追加のデータが侵害されたという事実は、同社の初期対応の有効性やシステムの潜在的な脆弱性について懸念を生じさせます。

さらに、この出来事は他の医療提供者や製薬企業に対し、サイバーセキュリティプロトコルを継続的に評価し強化するよう促すものです。患者ケアや記録管理におけるデジタルシステムへの依存が高まる中、データ侵害のリスクは依然として大きな懸念事項です。企業は警戒を怠らず、このようなインシデントから防御し患者情報を守るために、高度なセキュリティ対策に投資する必要があります。