金融、保険で有名なAXA(アクサ)が契約者の医療情報や銀行口座情報などの個人情報を約3TBも情報漏洩したことが判明した。

ハッカーグループ「Avaddon」によるランサムウェアによる攻撃が原因とのことでITニュースサイト BleepingComputerによれば、Avaddonは2021年5月15日に『AXA保有の個人情報を3TB取得した』と犯行を表明している。

BleepingComputerによれば盗まれたデータの内、医療機関からの領収書も含まれており、内容を確認すると受診日や診療内容、受診者の氏名、支払者の氏名といったセンシティブな情報までもが記載されていた。

Avaddonによるサイバー攻撃はランサムウェア攻撃だけではなく、タイ・マレーシア・香港・フィリピン版のAXAのウェブサイトに対するDDoS攻撃も同時に実行されておりAXAはBleepingComputerに対してランサムウェア被害があったことを認めており、身代金などの詳細は不明としている。