米ミネソタ州Aitkin郡保健福祉局でデータ侵害、81,000人に影響

米ミネソタ州のAitkin County Health and Human Servicesは、自局のメール環境における侵害を確認しました。また、米アラバマ州のDecatur Diagnostic Laboratoryと米アイダホ州のGem State Dermatologyでも、それぞれデータ侵害が確認されています。

Aitkin County Health and Human Services（ミネソタ州）

ミネソタ州のAitkin County Health and Human Servicesは、自局のメール環境における侵害を確認しました。2026年4月8日、あるメールアカウントがフィッシングメールを送信していることが判明しました。同局は直ちにメールシステムの保護に着手し、侵害の範囲を特定するための調査を開始しました。第三者のデジタルフォレンジック専門家の支援を受けた結果、Aitkin郡HHSは、2026年4月7日から2026年4月8日の間に3件の従業員メールアカウントへの不正アクセスがあったことを確認しました。調査により、そのうち1つのアカウントの内容がダウンロードされていたことも判明しています。

該当アカウントを精査したところ、83,114人分の医療保護情報が含まれていることが判明しました。含まれていた情報は、氏名、住所、生年月日、社会保障番号、診療日、診療場所、個別ケース識別番号、PMI番号、医療・健康情報、診断および/または治療情報、医療提供者名、処方薬、健康保険識別番号、MnCHOICESに提出された書類の種類・状況に関する情報、書類の最終更新日、健康保険請求情報、および/またはAitkin郡HHSが提供したサービスに関連する情報です。さらに、同郡と関連のない個人に関する上記データ種別を一部含む報告書も、当該メールアカウント内から見つかっています。

同局はパスワードを変更するとともに、従業員に対しメールのセキュリティ対策に関する追加研修を実施し、フィッシングメールへの注意喚起を継続して行っています。また、今後同様の事案が発生した場合の影響を抑えるためメール保持ポリシーを更新したほか、セキュリティ強化に向けて追加のサイバーセキュリティ対策や監視パートナーシップの導入も検討しています。

Decatur Diagnostic Laboratory（アラバマ州）

アラバマ州のDecatur Diagnostic Laboratory Incは、米保健福祉省(HHS)公民権局(OCR)に対し、影響を受けた人数を暫定的に少なくとも500人としてデータ侵害を報告しました。同臨床検査機関は自社ウェブサイトに侵害通知を掲載しており、これがデータ持ち出しを伴うハッキング事案であったことを認めています。この通知では、侵害がいつ検知されたのか、また攻撃者がどの程度の期間にわたりネットワークにアクセスしていたのかについては明らかにされていません。

Decatur Diagnostic Laboratoryは、今回の攻撃で持ち出されたデータには、氏名と、生年月日、社会保障番号、運転免許証番号、医療記録番号、患者コードのうち1つ以上の組み合わせが含まれていたことを確認しています。影響を受けた個人に対しては、今後24カ月間にわたり、なりすましや詐欺被害に対する警戒を続けるよう呼びかけられています。なお、この通知では無料の信用監視サービスや個人情報盗難保護サービスについては言及されていません。ランサムウェア攻撃であるとは確認されていないものの、あるランサムウェアグループが犯行声明を出しています。LockBit 5グループは、この攻撃でデータを持ち出したと主張しており、同検査機関をダークウェブ上のデータ流出サイトに掲載しています。

Gem State Dermatology（アイダホ州）

不適切な廃棄によるインシデントは、データ侵害の中でも最も発生件数が少ないカテゴリーです。今年に入って初めてこの種のインシデントが発生し、米アイダホ州ボイシのGem State Dermatologyに影響を及ぼしました。2026年7月8日、同皮膚科クリニックから3マイル離れたごみ収集容器の中から、HIPAAで保護されるべき患者情報を含む書類が発見されました。一般市民の1人が、同クリニックの患者に関する医療情報や個人情報を含むと見られる請求関連書類が入った複数の箱を発見したものです。書類に加えて、患者情報が記載されたものと見られる顕微鏡スライドも数千枚見つかっており、これらには生体試料が含まれていた可能性もあります。

これらの資料は現在、同クリニックによって回収されており、事案の発生経緯を特定するための内部調査が開始されています。調査はまだ初期段階にあり、同クリニックは今回の事案によりどの患者がどのような影響を受けたのか、現時点では確認できないとしています。