コロラド州の行動医療プロバイダー、内部関係者によるデータ侵害を発見

NAS Recovery Solutions、Entyre Care Massachusetts、Carle Health、Brown Health Medical Group-MAが、それぞれデータ侵害を公表しました。

NAS Recovery Solutions

コロラド州レイクウッドを拠点とする薬物使用障害治療・行動医療サービス提供者のNAS Recovery Solutionsは、現在および過去のクライアント最大7,000人に影響するデータ侵害を公表しました。同社の侵害通知によると、これはハッキング事案ではなく内部関係者による侵害でした。同社は2026年5月13日、一部の従業員がクライアントデータを無許可でダウンロードしていたことを把握しました。

調査の結果、コピーされた情報は氏名、生年月日、電話番号など限定的なものであったことが判明しました。ただし、NAS Recovery Solutionsが薬物使用障害(SUD)治療プロバイダーであることから、対象者がSUD治療を受けていたことが推測される可能性があります。従業員がその他の情報を取得したことを示す兆候はありません。なぜその情報が取得されたのかについて、侵害通知では手がかりが示されていません。

NAS Recovery Solutionsは、従業員のアクセス権とセキュリティ管理体制を見直し、今後同様の事案を防ぐための追加の安全対策を実施していると述べています。従業員に対してはHIPAAおよび患者プライバシーに関する追加研修が実施され、関与した従業員には適切な懲戒処分が取られました。科された処分の内容については通知で明らかにされていません。

Entyre Care Massachusetts

マサチューセッツ州ボストンを拠点とする在宅医療会社Entyre Care Massachusetts Inc.は、2026年3月2日に従業員が誤って個人情報を含むファイルを一般公開のオンラインリポジトリに公開していたことを発見しました。公開状態になっていたファイルは2026年3月12日に特定され、直ちに保護措置が取られました。

調査ではファイルがアクセスまたはダウンロードされたことを示す証拠は見つかりませんでしたが、公開されていた期間中に不正アクセスがあった可能性を排除することはできませんでした。ファイルに含まれていたのは氏名、年齢、Medicaid IDなど限定的な情報のみでしたが、念のため対象者には24か月間の無償クレジットモニタリングおよび個人情報盗難保護サービスが提供されています。

Carle Health

イリノイ州の非営利医療システムであるCarle Healthは、2026年1月に取引先ベンダーであるXsolisで発生したデータ侵害により、患者1,444人が影響を受けたことを確認しました。Xsolisは、医療提供者向けにケース管理・利用管理を改善するAI活用ソフトウェアプラットフォームを提供するベンダーです。140万人以上に影響したこのデータ侵害については、こちらの記事で取り上げています。 Carle Healthによると、流出した情報には氏名、生年月日、診断内容、治療日および治療場所、医療記録番号、担当医師名、社会保障番号、健康保険情報が含まれていたとのことです。

Brown Health Medical Group-MA(Lifespan Physicians Group of Massachusetts)

Brown Health Medical Group-MAの屋号で事業を展開するLifespan Physicians Group of Massachusetts Inc.は最近、一部患者の機密データが流出したことを公表しました。バーモント州司法長官への通知によると、影響を受けたデータには氏名、社会保障番号、政府発行の身分証明書番号、金融口座コード、医療記録が含まれています。この事案ではバーモント州居住者86人が影響を受けましたが、総計で何人が影響を受けたのかは現時点で明らかになっていません。