先週のStrettoへのフィッシング攻撃でセルシオの債権者データの一部が流出

セルシオはプラットフォームXにおいて、セルシオのクレームエージェントであるStretto社から報告されたデータセキュリティ事故について裁判所に通知したと発表した。 同社が共有した裁判所文書によると、2024年4月17日、Strettoは、Strettoが保有するセルシオの債権者データがフィッシング攻撃を受けて不正アクセスされたことを発見し、Strettoは同日、影響を受けたアカウントへの不正アクセスをすべて停止した。Strettoは、このデータ・セキュリティ・インシデントの重大性を判断するため、独立したコンピュータ・フォレンジック会社に調査を依頼しています。調査は進行中ですが、Strettoは現在までに、アクセスされた情報には債権者の名前、電子メールアドレス、郵送先住所、請求額が含まれていると判断しています。 さらに、40社弱の債権者がStrettoに納税者番号を提供しており、この情報もアクセスされました。現在の調査によると、このデータセキュリティ事故は、計画に基づく分配に関連するStrettoのシステムや、破産手続きにおいてセルシウスからStrettoに提供されたデータには影響を及ぼしていないようです。 データ・セキュリティ事件に関連してセルシウス債務者が発表した声明によると、「本計画に基づく分配プロセスにおけるストレットの役割に鑑み、また慎重を期すため、効力発生後の債務者は、本計画に基づく債権者への分配を一時的に停止しました。本計画に基づく分配を安全かつ確実に再開できるよう、来週中に重要な調査結果を確認する予定です。Strettoは、影響を受ける債権者に対し、口座や取引に注意し、異常な動きや不審な動きに気づいたら、直ちにStrettoまたは関連警察機関に連絡するよう助言しています。"