Texas Hearing Institute(テキサス・ヒアリング・インスティテュート)は、約3万人の患者の保護対象保健情報(PHI)に関わるサイバーセキュリティインシデントを発表しました。また、Family Partnerships of Central FloridaおよびSportsMed Physical Therapyでも、最近データ漏えいが発表されています。
Texas Hearing Institute
小児聴覚サービスを提供するThe Center for Hearing and Speech(通称Texas Hearing Institute)は、2026年3月20日に確認されたセキュリティインシデントについて、現旧患者29,744人に通知しました。不審なネットワーク活動が確認されたことを受け、同社は環境を直ちにロックダウンして保護する対応を取りました。サードパーティのサイバーセキュリティ専門家の支援のもと、Texas Hearing Instituteは2026年4月22日前後に、ネットワークの一部に第三者が不正アクセスしており、患者情報を含むファイルが影響を受けていたことを特定しました。
影響を受けた個人のリストは2026年6月19日に確定し、通知書簡は2026年6月26日に発送されました。このインシデントで漏えいした可能性がある情報には、氏名、個人識別情報、社会保障番号、診断・治療情報、金融口座情報が含まれます。影響を受けた個人には、単一機関による無料の信用スコア、信用記録、信用モニタリングサービスが提供されています。
侵害通知書簡には明記されていないものの、今回はランサムウェア攻撃であったとみられます。Interlockランサムウェアグループが犯行声明を出しており、自らのデータ漏えいサイトで540GBのデータをこの攻撃でコピーしたと主張しています。Interlockはデータを窃取したうえでファイルを暗号化し、復号キーの提供と窃取データの公開停止と引き換えに金銭を要求するランサムウェア・アズ・ア・サービス(RaaS)グループです。同グループはその後、窃取したデータをリークしており、身代金が支払われなかったことがうかがえます。そのため、影響を受けた個人には、提供されている信用モニタリングサービスの利用が強く推奨されています。
Family Partnerships of Central Florida
フロリダ州児童家庭局(Florida Department of Children and Families)と契約する地域密着型ケアの主導機関であるCommunity Based Care of Brevard(通称Family Partnerships of Central Florida)は、保護対象保健情報の一部がオンライン上に流出したとして、8,151人に通知を行いました。MoneyMessage脅威グループが犯行声明を出しています。
Family Partnerships of Central Floridaは、データ流出を把握した際にインシデントの性質と範囲を調べるため調査を開始しました。調査の結果、脅威アクターが2025年12月4日から2026年1月2日の間にネットワークへアクセスし、氏名、生年月日、社会保障番号、運転免許証番号、州発行ID、金融口座情報、個人の健康情報を含むファイルを窃取していたことが確認されました。
データがオンライン上に流出していることから、影響を受けた個人には、なりすまし被害や詐欺への警戒を続けるよう呼びかけられています。通知書簡には、データの悪用からどのように身を守るかについての情報が記載されています。代替侵害通知には、無料の信用モニタリングやID盗難保護サービスについての言及はありません。Family Partnerships of Central Floridaは、同様のインシデントが再発するリスクを低減するため、機密情報の保管とアクセスに関する方針、手順、プロセスを見直していると述べています。
SportsMed PT(ニュージャージー州)
ニュージャージー州グレン・ロックのSportsMed Physical Therapyは、従業員のメールアカウントへの不正アクセスを特定しました。アカウント内の不審な活動は2026年5月8日に確認されました。調査の結果、侵害は単一のメールアカウントに限定されていたことが確認され、当該アカウントは既に保護措置が取られています。アカウントの内容が精査されており、インシデントの調査は現在も継続中ですが、SportsMed Physical Therapyによると、流出したデータには氏名と、以下のうち1つ以上の情報の組み合わせが含まれていたということです。すなわち、診療日、担当医師名、診断情報、治療情報、および/または健康保険情報です。
流出データの実際の悪用や悪用の試みは現時点で確認されていませんが、患者にはなりすまし被害や詐欺への警戒を続けるよう呼びかけられています。この侵害は最近、米保健福祉省(HHS)公民権局(Office for Civil Rights)に3,400人に影響するものとして報告されました。
