SignalAtlas
情報を投稿
確認済み

illumifin、ネットワーク侵入で保険会社顧客のファイルが複製

2025年11月4日に不審な活動を確認。無権限者がネットワークに侵入し、ファイルの写しを取得した。11月10日、事務管理業務で顧客から受け取った情報が含まれる可能性を把握した。

最終更新: 2026-11-09

概要

顧客企業には2026年1月9日に連絡。複数の保険会社が関係するため委託先として一度だけ記録。項目は通知テンプレートで伏せられ、総件数は不明。初回公表日は、確認できた最も早い公開資料（カリフォルニア州司法長官サイトへの届出掲載）の日付で、2025年中の公表は他州司法長官リスト・HHS・企業サイト等で見つからなかった。なお、集計サイトでは2026年3月10日に他州への届出があったとされるが、一次資料は確認できていない。

時系列

  1. 発生
  2. 発覚
  3. 公表

企業・組織の対応

通知書によれば、調査と封じ込めを行い、対象者へ通知し、信用監視等の保護策を案内した。

利用者向けの対策

公式窓口で通知を確認し、関係者を装う連絡のリンクや添付を開かず、認証情報・口座情報を入力しないでください。信用情報や明細を確認してください。

情報源・出典

  1. Sample consumer notice filed with California AG (illumifin Corporation)California Department of Justice, Office of the Attorney General · 2026-11-09
  2. California AG data breach report: illumifin CorporationCalifornia Department of Justice, Office of the Attorney General · 2026-11-09

関連情報・議論

情報を投稿

まだ掲載情報がありません

出典の確認や投稿の審査が完了した情報が、ここに表示されます。

コメント・返信

コメントを書く

会員登録は不要です。コメントは送信後すぐに公開されます。

氏名・住所・認証コードなどの非公開情報は投稿しないでください。自動マスキングには限界があるため、送信前に必ず確認してください。