Anthemの情報漏えいで7,880万件の医療記録が流出——医療データ窃取としては史上最大

2015年2月、米国最大級の医療保険会社の一つであるAnthem Inc.は、ハッカーが同社のデータベースにアクセスし、約7,880万件の顧客記録を窃取したことを公表した。盗まれたデータには、氏名、社会保障番号、医療ID、住所、生年月日、所得情報が含まれていた。

この侵害は国家支援型のハッキンググループ（中国系とみられる）によるものとされた。ハッカーは従業員の認証情報を奪うフィッシングメールを通じてアクセスを獲得し、その後Anthemのネットワーク内を横方向に移動してデータベースに到達した。

Anthemは集団訴訟の和解金として1億1,500万ドルを支払った——当時、データ侵害の和解としては史上最大であった。この事件は、医療データがハッカーにとって独特の価値を持つこと（クレジットカード番号のように変更できない）と、1通のフィッシングメールが数千万人もの最も機微な個人データを危険にさらし得ることを示した。

この侵害は和解金1億1,500万ドルの費用を要し、これは史上最大であった。盗まれた社会保障番号や医療IDはクレジットカードのように変更できないからである。

ハッカーは、従業員の認証情報を奪うフィッシングメールを通じて7,880万件の医療記録を窃取した。

盗まれたデータには社会保障番号、医療ID、所得情報が含まれていた——変更できないデータである。

Anthemは集団訴訟の和解金として1億1,500万ドルを支払った。

この侵害は国家支援型のハッキンググループによるものとされた。

医療データはハッカーが窃取できる最も価値の高いデータである——なぜなら変更できないからだ。クレジットカードは無効化できるが、社会保障番号はできない。人的要素が最も弱い環である。

Anthemは1億1,500万ドルを支払い、セキュリティを全面的に見直した。この事件は医療業界にサイバーセキュリティの強化を促し、HIPAAの執行にも影響を与えた。米国史上最大級のデータ侵害の一つであり続けている。