エンゾ・バイオケム、規制当局の告発解決に 450 万ドル支払い

エンゾ・バイオケムが規制当局の告発解決に 450 万ドル支払ったことは、記事の証拠、エンティティの文脈、イベントリンク、関係性の文脈に基づく公開記録です。

約 240 万人の患者の社会保障番号、医療記録、その他の情報が侵害されました。同社は昨年 8 月に臨床検査事業から撤退していました。エンゾは、より強力なパスワードと二要素認証の要求、個人情報の暗号化、サイバー攻撃に迅速に対応する計画の策定など、セキュリティを強化しています。【当社の見解】脆弱なセキュリティプロトコルが原因のサイバー攻撃による被害は、あらゆるレベルで計り知れません。これを教訓として、すべての大企業は自社およびユーザーの情報を適切に保護するよう努めるべきです。技術的脆弱性を根本から解消し、システムを継続的に改善し、実務者の意識を高めなければ、情報漏洩問題は最終的に社会全体の安全と安定に影響を及ぼすでしょう。BTW 記者 Iydia Ding 【経緯】エンゾ・バイオケムの脆弱なセキュリティプロトコルが原因で、2023 年 4 月にサイバー攻撃が発生し、約 240 万人の患者の社会保障番号、医療記録、その他の情報が侵害されました。約 146 万人のニューヨーク州民が影響を受け、うち約 40 万 5 千人が社会保障番号を侵害されました。ニューヨーク州はこの和解金から 280 万ドルを受け取ります。ニューヨーク州司法長官レティシア・ジェームズ氏は、ニューヨーク州、ニュージャージー州、コネチカット州との火曜日の和解が、エンゾが患者の個人情報および健康情報を十分に保護しなかったという疑惑を解決するものだと述べました。同社は規制当局の告発を解決するため、450

万ドルを支払います。サイバー攻撃者は、エンゾの 5 人の従業員が共有していた 2 つのログイン認証情報を使用して同社のネットワークにアクセスしました。そのうち 1 つは 10 年間変更されていませんでした。和解の一環として、エンゾはセキュリティを強化しており、より強力なパスワードと二要素認証の要求、個人情報の暗号化、サイバー攻撃に迅速に対応する計画の策定などを行っています。同社は昨年 8 月に臨床検査事業から撤退しました。【関連記事】コンピュータセキュリティと情報セキュリティの違いは？

【関連記事】デジタル時代のデータ保護：最も差し迫ったサイバーセキュリティの脅威 【重要な理由】エンゾ・バイオケムが保有する膨大な顧客情報のため、このインターネット攻撃は非常に広範囲の人々に影響を与え、同社とそのユーザーの双方に極めて有害でした。人工知能分野が急成長している時代に、予期せぬ情報漏洩は人々の安全に重大な影響を及ぼす可能性があります。脆弱なセキュリティプロトコルが原因のサイバー攻撃は、経済的・社会的不安定化など、多数の問題を引き起こす可能性があります。これを教訓として、すべての大企業は自社およびユーザーの情報を適切に保護するよう努めるべきです。技術的脆弱性を根本から解消し、システムを継続的に改善し、実務者の意識を高めなければ、情報漏洩問題は最終的に社会全体の安全と安定に影響を及ぼすでしょう。