Covered Californiaの代理店（エージェント）情報漏えい：氏名・免許番号・SSNまたはFEINが漏れた、フィッシングによる事案と、対象者がやること

提出されている通知は、エージェント宛てにメールで送る書簡の見本（司法長官は「見本」と呼び、日付や宛名は空欄）で、件名は「NOTICE OF DATA BREACH」、同機関のプライバシー責任者の名で出されています。受取人の情報が、他のエージェントの情報とともに開示されたと書かれています。

届くはずなのに届いていない場合の問い合わせ先として、通知は AgentContracts@Covered.Ca.Gov を挙げています。人数が公表されていないため、何人に届いたかは分かりません。

同機関は、信用情報への詐欺警告を勧めています。詐欺警告は、新しい口座が開かれる前に、貸し手に本人確認を追加で行わせる仕組みです。通知が挙げる窓口は、Equifax（800-525-6285、equifax.com）、Experian（888-397-3742、experian.com）、TransUnion（800-680-7289、transunion.com）です。

当サイトの見立て：SSNが含まれる可能性があるため、警告より凍結のほうが強い手段です。凍結すると、多くの貸し手があなたの信用情報を見られなくなり、あなたの名前での新規口座はたいてい断られます。米国では各機関で無料で設定・解除できます。自分で与信を申し込むときは一時的に解除します。

通知は「FEINまたは社会保障番号」と書いており、誰にどちらが当てはまるかは書いていません。事業として活動していてFEINが対象なら、事業用の銀行・税務・信用の記録に、自分が始めていない動きがないか確認してください。SSNが対象なら、上の個人向けの手順が当てはまります。

通知は、不審なメール・電話などに注意し、記録を見直し、不審な動きがあればすぐ報告するよう勧めています。通知にはカリフォルニア州司法長官の「Breach Help」の案内が同封され、州司法省のプライバシーのページは oag.ca.gov/privacy です。

氏名・代理店名・免許番号・役割がそろうと、保険会社やエージェント管理部門を装った、あなた宛てに見える連絡が作れます。想定外の連絡のリンクや添付を開かず、認証情報を入力せず、送信元を確認してから、信頼できる連絡先でCovered Californiaへ確認してください（見分け方：フィッシングとは）。仕事のアカウントでパスワードを使い回しているなら変更し、多要素認証を有効にします。

共有ドライブとメールで、9桁の数字のパターンと、SSN・FEIN・税IDなどの列名を検索します。人を特定するだけなら、伏せた値（下4桁）か社内IDで足りることが多いです。

偽のページに入力したパスワードは、集めた側がそのまま使えます。パスキーは本物のサイトに結びつくため、似せたページでは使えるものが取れません。最も機微なフォルダを開けるアカウントから始めます。

どのファイルにどの項目があり、誰が開けたかをすぐ言えることが、関係者に漏れた内容を正確に伝える土台になります。