このスマートウォッチメーカーがデータ侵害に遭いました。わかっていることは以下の通りです。

パソコンを起動するたびに、またしてもデータ漏洩のニュースが目に飛び込んでくることがあります。最近の被害者の一つが、Polar Pacer ProやPolar Vantage V3といったスマートウォッチを開発・製造するPolarです。ちなみに、Polarはヘンリー・カヴィルも愛用しているフィットネストラッカーの一つです。

攻撃は1週間以上前に始まりました。10月11日、Polarは自社のウェブサイトに、オンラインストアに影響を与えた「セキュリティインシデント」に関する声明を掲載しました。声明によると、米国のオンラインストアは「様々なレベルの障害」を受けたものの、侵害されたアカウントは少数にとどまったとのことです。これは朗報です。攻撃は不正な購入を目的としたものであり、健康データの窃盗を目的としたものではない可能性が高いからです。

Polarは次のように述べています。「データ侵害は、Polarの米国オンラインストアの顧客のごく一部にのみ影響を及ぼしました。Polarが保管する他の顧客データには影響がありません。Polar Flowユーザーのデータは、今回の攻撃によって侵害されていないことを強調したいと思います。」

同社はまた、ユーザーは何らかの措置を取る必要はないと述べた。アカウントが侵害されたユーザーにはすでに連絡済みだという。

Polar社は、攻撃の経緯と理由について現在調査中であると発表しています。同社が回答を得るまで、オンラインストアのすべてのログインおよび登録機能は停止されています。ただし、これはストアが利用できないという意味ではなく、ゲストアカウントでチェックアウトする必要があるだけです。ストアアカウントにログインするには、少しお待ちいただく必要があります。

このような攻撃は、特にユーザー側で講じられる予防策を回避してしまうため、不安を掻き立てます。悪意のある人物がデータベースから直接情報を取得できる場合、二要素認証はあまり意味を持ちません。幸いなことに、今回はそれほど深刻な事態にはならないようです。