心臓ケアセンター・オブ・イリノイ、大規模フィッシング攻撃で患者データが流出していたことが判明

循環器系の医療機関であるHeart Care Centers of Illinois(HCCI)は2026年7月18日、一部の患者について個人情報および保護対象保健情報がフィッシング攻撃によって流出していたことを公表しました。

HCCIによると、未遂に終わったフィッシング攻撃について調査を開始したところ、従業員のメールアカウント内で過去に不審な活動があったことを2026年1月15日に発見したといいます。第三者のデジタルフォレンジック専門家が調査に当たった結果、権限のない第三者が2024年8月22日から2024年11月6日の間に当該アカウントへアクセスしていたことが確認されました。

データ分析会社がアカウントの精査を担当し、2026年6月11日にレビューが完了、アカウント内に氏名、住所、電話・ファックス番号、社会保障番号、生年月日、運転免許証番号・州発行の身分証明書番号、決済カード情報、金融口座番号、パスポート番号、診断・病状情報、処方情報、治療情報、健康保険情報、医療提供者情報といった種類の情報が含まれていたことが確認されました。

影響を受けた個人には2026年7月10日に通知が行われ、無償のクレジットモニタリングおよびID復旧サービスが提供されています。HCCIは既存のポリシーや手順を見直し、同様のインシデントの再発リスクを低減するための対策を講じています。なお、この事案は米保健福祉省(HHS)の公民権局(OCR)の情報漏えいポータルにはまだ掲載されておらず、影響を受けた人数は現時点では不明です。

マデラ・コミュニティ病院

カリフォルニア州のマデラ・コミュニティ病院は、2025年5月28日から5月29日にかけて発生したネットワークへの不正アクセスに関するセキュリティインシデントについて、カリフォルニア州司法長官に通知しました。不正アクセスは2025年5月29日に発覚し、直ちにネットワークを保護し、それ以上の不正アクセスを防ぐための対応が取られました。

第三者のサイバーセキュリティ専門家が調査に当たりました。データが持ち出されたことを示す証拠は見つかりませんでしたが、同病院は「その後の経緯を踏まえ、第三者がネットワークの一部からファイルを取得した可能性があると考えられる根拠がある」としています。その根拠が具体的に何であったかについては、それ以上の情報は明らかにされていません。同病院は、データが持ち出されたという確たる証拠は見つかっていないとしつつも、影響を受けたとみられるデータが公開されたり共有されたりした形跡はないとも述べています。

データの精査は2026年4月に完了し、連絡先情報の確認を経て、影響を受けた個人宛ての通知書が現在発送されています。今回のインシデントで流出したデータには、氏名、生年月日、連絡先情報、ログイン認証情報、社会保障番号などの政府発行の身分証明書番号、金融口座情報、および限定的な医療情報・生体認証情報が含まれます。影響を受けた個人には、無償のクレジットモニタリングおよび個人情報盗難保護サービスが提供されています。 この事案も米保健福祉省(HHS)の公民権局(OCR)の情報漏えいポータルにはまだ掲載されておらず、影響を受けた人数は現時点では不明です。