Story
アムジェン、データ侵害を公表 第三者クラウド経由で患者情報流出
Text size
Background
米製薬大手のアムジェンは31日、第三者プロバイダーが運営するクラウドストレージシステムがサイバー攻撃を受け、企業データと患者の健康情報が盗まれたと発表した。同社は7月29日付けで、この情報漏洩事案を投資判断に影響を与えうる「重大（material）」なものと判断したことを明らかにしている。
事件の概要
アムジェンが規制当局へ提出した書類によると、ハッカーが第三者プロバイダーのクラウドシステムに侵入し、データが不正にアクセスされた。流出した情報には、企業データに加えて、患者の健康に関する機密情報が含まれているという。
同社は、影響を受けたとみられるファイル数や、それに含まれる情報の機密性の高さを評価した結果、7月29日にこの事案が重大（material）であると結論付けた。これは、事案が企業の財務状況や事業運営に大きな影響を及ぼす可能性があることを意味する。
Ad企業の対応と市場への意味合い
アムジェンは事態を把握後、直ちにサイバーセキュリティ対応計画を始動させ、被害拡大を防ぐための封じ込め措置を講じたと説明。また、独立した外部のフォレンジック専門家を起用し、詳細な調査を進めているとしている。
規制当局への提出書類で事案を「重大」と位置付けたことは、このデータ侵害が同社の株価や投資家の信頼に影響を及ぼす可能性があることを示唆している。特に、機密性の高い患者情報の流出は、規制当局による調査や罰金、訴訟リスクにつながる可能性があり、今後の動向が注視される。