SignalAtlas
情報を投稿
確認済み

Cardinal Services、2度の不正アクセスで社会保障番号・医療・生体情報等

2025年6月30日頃と8月8日に不正アクセスを把握。2025年6月25～26日と8月8日頃にアクセスされたシステムに、氏名、生年月日、社会保障番号、運転免許証等番号、金融口座、医療・健康保険情報、デジタル署名、生体情報が含まれていたと2026年5月12日に確認した。

最終更新: 2026-11-09

概要

2026年5月20日から通知。ランサムウェア集団の犯行声明があるが同社は認めておらず、攻撃手法は不明とする。総件数は不明。初回公表日は、確認できた最も早い公開資料（カリフォルニア州司法長官サイトへの届出掲載）の日付で、2025年中の公表は他州司法長官リスト・HHS・企業サイト等で見つからなかった。

時系列

  1. 発生
  2. 発覚
  3. 公表

企業・組織の対応

通知書によれば、調査と封じ込めを行い、対象者へ通知し、信用監視等の保護策を案内した。

利用者向けの対策

公式窓口で通知を確認し、関係者を装う連絡のリンクや添付を開かず、認証情報・口座情報を入力しないでください。信用情報や明細を確認してください。

情報源・出典

  1. Sample consumer notice filed with California AG (Cardinal Services, Inc, Cardinal Employer Organization, and Preferred Employer Solutions, collectively (“Cardinal”))California Department of Justice, Office of the Attorney General · 2026-11-09
  2. California AG data breach report: Cardinal Services, Inc, Cardinal Employer Organization, and Preferred Employer Solutions, collectively (“Cardinal”)California Department of Justice, Office of the Attorney General · 2026-11-09
  3. Cardinal Services: Notice of Data Security IncidentCardinal Services · 2026-11-09

関連情報・議論

情報を投稿

まだ掲載情報がありません

出典の確認や投稿の審査が完了した情報が、ここに表示されます。