Sonivaデンタルケア、少なくとも3万人の患者に影響するデータ侵害

テキサス州のSoniva Dental Care、ミシガン州のOptalis Management Solutions、ニュージャージー州のCareCloud、そしてニューヨーク州のHudson Valley Medical Billing & Credentialingが、それぞれデータ侵害を公表しました。

Soniva Dental Care

テキサス州サンアントニオに本社を置き、14拠点で歯科診療、矯正歯科、審美歯科サービスを展開するSoniva Dental Careが、複数の傘下医院の患者に影響するサイバーセキュリティインシデントを最近公表しました。2026年5月26日、Soniva Dental CareはIT支援会社から不審なリモートアクセスセッションについて連絡を受けました。同社のリモートデスクトップWebサービスインフラが攻撃を受けていることが速やかに判明し、IT部門はインシデントの封じ込めに人員を割き、外部通信をすべて遮断し、リモートデスクトップアクセス権を持つアカウントを無効化し、インフラをロックダウンしました。Soniva Dental Careによると、患者記録システムは速やかに復旧し、アーカイブデータは影響を受けなかったとのことです。

インシデントは迅速に検知・封じ込められたものの、患者データへの不正アクセスの可能性を排除することはできませんでした。今回のインシデントで流出したファイルを精査した結果、氏名、住所、生年月日、運転免許証番号、政府発行の身分証明書番号、医療情報が含まれていたことが判明しました。Soniva Dental Careは、インシデント対応は効果的であり、それ以降さらなる不審な activity は確認されていないとしています。データの悪用が確認された事例は現時点でないものの、影響を受けた個人に対しては、大手信用情報機関3社のいずれかで自身のアカウントに詐欺警告を設定するよう勧告しています。IT支援会社によるセキュリティ点検が実施されており、今後も不正な活動がないか監視を続けるとのことです。

規制当局にはすでにデータ侵害について通知されていますが、本件は現時点でHHS公民権局(OCR)の侵害情報ポータルにはまだ掲載されていません。テキサス州司法長官には、最大3万人のテキサス州住民が影響を受けた可能性があると報告されています。影響を受けた医院には、Agave Dental Floresville、Allwyn Dental、Azle Smiles、Kashi Dental、Mysa Dental、Wilson Dentalが含まれますが、これらに限定されない可能性があります。

ランサムウェア・アズ・ア・サービス(RaaS)グループ「TheGentlemen」が、この攻撃の犯行声明を出しています。同グループは現在最も活発なランサムウェアグループの一つで、身代金支払い額の90%をアフィリエイトに配分するという条件を提示し、他グループから加入者を引き抜いています。

Optalis Management Solutions

高齢者向け住宅施設や医療施設の運営管理を専門とする、ミシガン州を拠点とする運営管理会社Optalis Management Solutionsは、13,723人分の保護対象保健情報(PHI)に関わるデータ侵害をHHS公民権局(OCR)に報告しました。

2025年4月19日前後に、同社のコンピューターネットワーク内で不審な活動が検知されました。フォレンジック調査により、2025年4月14日から2025年4月19日にかけて不正アクセスがあったことが確認され、2025年6月10日には、ネットワークからファイルが窃取されていたことも確認されました。影響を受けたデータの精査が最近完了し、次の情報の種類が今回のインシデントで漏えいしたことが確認されています。氏名、社会保障番号、運転免許証/州発行ID番号、クレジットカード/デビットカード情報、金融口座情報、診断・治療情報、健康保険情報です。

影響を受けた個人への通知書の郵送は2026年6月29日から開始されました。盗まれたデータが実際に悪用された、あるいは悪用が試みられたことを示す証拠は見つかっていないものの、社会保障番号が関わっていた個人に対しては、無料の信用監視サービスおよびID盗難保護サービスが提供されています。

CareCloud

ニュージャージー州サマセットを拠点とし、クラウドベース・AI搭載の電子健康記録(EHR)、収益循環管理(RCM)、実務管理(PM)、臨床文書作成ソリューションを提供するCareCloud Inc.は、最近のセキュリティインシデントにおいて自社システムからデータが窃取されたことを確認しました。CareCloudによると、2026年3月16日にネットワーク障害が発生し、同社の電子健康記録環境の一つに影響が及んだとのことです。調査支援のため外部のサイバーセキュリティ専門家が招聘され、影響を受けたAWS環境に2026年3月10日から3月16日にかけて第三者が不正アクセスしていたことが特定されました。脅威アクターは、この環境からデータベースを窃取したと主張しています。

データの精査が行われ、2026年6月24日、CareCloudは関与したデータの種類を確認しました。現在、影響を受けた個人への通知が進められており、個別の通知書には関与した具体的なデータの種類が記載されています。影響を受けた個人には、無料のID盗難保護サービスが提供されています。本件のデータ侵害は現時点でHHS公民権局(OCR)の侵害情報ポータルにはまだ掲載されておらず、影響を受けた人数は現時点で不明です。

Hudson Valley Medical Billing & Credentialing

患者向け請求業務および債権回収サービスを提供する、ニューヨーク州を拠点とするHudson Valley Medical Billing & Credentialing, LLCは、医療機関の顧客の患者5,459人分の保護対象保健情報(PHI)を含むコンピューターシステムへの不正アクセスを特定しました。侵入は2026年3月6日に初めて検知され、直ちにインシデントの封じ込めと不正アクセスの遮断措置が講じられました。調査では患者データへのアクセスまたはコピーの有無を特定できなかったため、影響を受けた可能性がある個人に対して通知書が郵送されています。

同社は、システムセキュリティを強化するため技術的な保護対策を拡充したとしており、影響を受けた個人には無料の信用監視サービスおよびID盗難保護サービスが提供されています。関与した具体的なデータの種類については、個別の通知書に詳しく記載されています。