M1とDoctor Anywhereで個人情報流出

　シンガポールの通信会社M1とオンライン医療サービスDoctor Anywhereで顧客の個人情報が流出したことが明らかになった。M1は10月30日に不正アクセスを受け、顧客に電子メールで注意を呼び掛けた。Doctor Anywhereも第三者による不正アクセスを確認した。
 
　M1で影響を受けた情報には、氏名、NRICまたはFIN番号、生年月日、携帯電話番号、電子メールアドレス、住所などが含まれる。一方、同社は支払いカード情報や銀行情報、顧客アカウントへのアクセスは侵害されていないと説明した。個人情報保護委員会が調査している。
 
　Doctor Anywhereは、流出した人数や情報の詳細を現時点で公表していない。外部のセキュリティー専門家に調査を依頼し、システムの修正を進めた。10月30日時点で特定された脆弱性への対応が確認されており、これまでの調査では診療記録への影響はないという。
 
　同社は関係当局に報告し、影響を受けた利用者への連絡を進めている。医療施設での診療サービスは通常どおり継続している。企業向け福利厚生を扱う子会社の取引先にも情報を共有した。
 
　両社の事案は別々に報告されたもので、共通の攻撃者によるものと確認されたわけではない。影響を受けた人数や原因など、未公表の点も残る。
 
　利用者は事業者を名乗る不審な電話やメール、SMSのリンクを慎重に扱い、身分証番号や認証コードの入力を求められた場合は公式窓口で確認することが重要である。