TriWest Healthcare Alliance、Tricare受給者約12,000人に影響する情報漏洩を公表

TriWest Healthcare Alliance、Texas Medicaid and Healthcare Partnership、Minnesota Health Insurance Network、そしてSecure Health Plans of Georgiaが、それぞれデータ侵害を公表しました。

TriWest Healthcare Alliance

米国退役軍人省(VA)のVAPCCCプログラムの下で現役・退役軍人および州兵・予備役軍人とその家族の医療を管理する契約業者、TriWest Healthcare Allianceは、2026年5月21日にHHS(保健福祉省)公民権局(OCR)へ報告したデータ侵害について詳細を公表しました。OCRの侵害報告書によると、この事案により11,848人分の保護対象保健情報(PHI)が漏洩した可能性があるとされています。

このセキュリティ事案が最初に確認されたのは2026年4月16日です。フォレンジック調査の結果、権限のない第三者がネットワークの一部に限定的にアクセスし、保護対象保健情報を含むファイルをダウンロードしていたことが確認されました。今回の事案で漏洩したデータには、氏名、国防総省給付番号(Department of Defense Benefits Number)、受給者の郵便番号、健康関連情報が含まれます。住所、生年月日、社会保障番号が盗まれたのはわずか5人にとどまりました。

2026年7月2日に発送されたものを含む通知書の送付時点では、漏洩した情報の悪用は確認されていませんでした。しかし、データ悪用への予防措置として、影響を受けた個人には24か月間の無料クレジットモニタリングサービスが提供されています。また、セキュリティ対策の強化、システム監視ツールの強化、従業員向けセキュリティ意識向上トレーニングの追加実施も行われました。

Texas Medicaid and Healthcare Partnership

州のMedicaid契約業者であるTexas Medicaid and Healthcare Partnership(TMHP)は最近、2,045人分の保護対象保健情報が関わるデータ侵害をHHS公民権局に報告しました。TMHPの代替データ侵害通知によると、これは詐欺関連の事案で、2026年2月5日から2026年3月26日の間に内部システムの一部への不正アクセスが発生していました。

不正アクセスが検知された際、事案を封じ込めネットワークを保護するための即時対応が取られ、セキュリティ強化のための追加対策も実施されました。フォレンジック調査により2026年4月20日、Medicaid利用者1,828人および医療提供者217人の個人情報および保護対象保健情報が漏洩したことが判明しました。

Medicaid利用者については、氏名、住所、生年月日、社会保障番号、Medicaid番号、Medicaid給付情報、Medicaidカード情報、健康情報が漏洩したデータに含まれます。医療提供者に関する情報には、氏名、住所、メールアドレス、医療免許情報、財務情報、運転免許証番号、社会保障番号、納税者番号、その他の提供者登録管理システム情報が含まれていました。

通知書は2026年6月18日に影響を受けた個人に郵送され、無料の個人情報盗難保護サービスおよび身元回復サービスが提供されています。TMHPによると、通知発送時点では、漏洩した情報の実際の悪用や悪用の試みを示す情報は確認されていないとのことです。

Minnesota Health Insurance Network

ミネソタ州バーンズビルを拠点とする健康保険仲介業者、Minnesota Health Insurance Networkは、個人情報および保護対象保健情報が漏洩した最近のセキュリティ事案について、対象者への通知を開始しました。このセキュリティ事案は2026年3月17日に確認され、フォレンジック調査により、2026年3月16日から3月17日の間にネットワークの一部への不正アクセスが発生し、その間にファイルがネットワークから外部へ持ち出されていたことが判明しています。

調査の結果、影響を受けたデータには氏名、生年月日、社会保障番号、運転免許証/州発行ID番号、その他の政府発行ID番号、金融口座番号、クレジットカード/デビットカード情報、診断・治療情報、健康保険情報が含まれることが分かりました。社会保障番号が関わる対象者には無料のクレジットモニタリングサービスが提供されています。規制当局には通知済みですが、この事案は現時点でHHS公民権局のウェブサイトには掲載されておらず、影響を受けた人数は不明です。

Secure Health Plans of Georgia

自己資金型健康給付プランを持つ雇用主向けに、管理業務サービス、ケアマネジメント、健康的な生活習慣プログラムを提供するSecure Health Plans of Georgia(Secure Health)は、最近のサイバーセキュリティ事案で漏洩したファイルの精査を進めています。この事案は2026年2月12日に確認され、フォレンジック調査により、2026年2月3日以前から2026年2月12日までの間、システムへの不正アクセスがあったことが確認されました。この間に、個人の保護対象保健情報を含むファイルが閲覧またはコピーされた可能性があります。Secure Healthは保護対象保健情報が漏洩したことは確認しているものの、漏洩した情報の正確な種類についてはまだ確定していません。

この事案は、少なくとも501人という暫定的な推定人数でHHS公民権局に報告されています。この人数は、データ精査が完了次第更新され、漏洩したデータの種類を明記した通知書が郵送される予定です。Secure Healthは、今後同様の事案を防ぐためセキュリティ強化の措置を講じています。