Conduentにサイバー攻撃、2,500万人分の個人情報に影響か

Conduentにサイバー攻撃、2,500万人分の個人情報に影響

米国の政府向け技術サービスを提供する Conduent が、2025年1月にランサムウェア攻撃を受け、約2,500万人分の個人情報に影響が及んだ可能性があることが明らかになった。

報告によれば、攻撃には「SafePay」と呼ばれるランサムウェアが使用されたとされる。本件はオレゴン州やテキサス州を含む複数の州に影響を与え、特にテキサス州では約1,540万人が対象となった可能性が指摘されている。

攻撃者は同社の内部システムに不正アクセスし、約8TB規模のデータを取得したとみられる。流出の可能性がある情報には、氏名、社会保障番号、医療保険関連情報などの機微情報が含まれているという。

本件の影響により、一部の州政府関連サービスに遅延や業務上の支障が発生したと報告されている。

被害範囲の精査と情報開示の課題

当初、オレゴン州で約1,050万人が影響を受けたと報告されていたが、その後の公表内容により、被害対象がテキサス州全体に拡大している可能性が示された。被害規模の修正は、初動段階における評価の難しさを浮き彫りにしている。

専門家は、正確な影響範囲の把握が、被害者通知や再発防止策の策定に不可欠であると指摘する。一方で、詳細情報の公開が限定的であることから、攻撃経路や技術的手法に関する全体像は依然として不透明な部分が残っている。

今回の事案は、政府関連サービスを支えるサプライチェーンのセキュリティ対策が重要であることを改めて示した。公共サービス提供事業者に対しては、リスク評価の高度化やインシデント対応体制の強化が求められている。