マサチューセッツ州のBoston Healthcare for the Homeless Program、ウェストバージニア州のMonongalia County General Hospital Company、イリノイ州のOpen Door Health Centerが、それぞれデータ侵害を報告しています。
Boston Healthcare for the Homeless Program(マサチューセッツ州)
ホームレス層向けに医療サービスを提供する、マサチューセッツ州ボストンを拠点とする非営利団体Boston Healthcare for the Homeless Programは、2025年11月11日に最初に特定されたネットワークセキュリティインシデントについて、各州の司法長官に通知しました。
このインシデントは、ネットワーク障害が発生した際に検知されました。同団体はサードパーティのサイバーセキュリティ専門家に調査支援を依頼し、その結果、権限のない第三者がネットワークに侵入し、患者の機密情報を含むファイルを閲覧または取得した可能性があることが確認されました。
影響を受けたデータの確認作業は2026年6月8日に完了し、氏名、社会保障番号、クレジット/デビットカード情報、政府発行の身分証明書番号、金融口座コード、医療情報、健康記録、健康保険情報が漏えいの対象に含まれていたことが判明しました。影響を受けた個人には、単一機関による信用スコア、信用報告書、信用モニタリングサービスが12か月間提供されています。影響を受けた人数の全体像は依然として不明ですが、マサチューセッツ州民だけでも少なくとも184,914人が影響を受けています。
Monongalia County General Hospital Company(ウェストバージニア州)
通称Mon Generalとして知られるMonongalia County General Hospital Companyは、一部の患者の個人情報および医療情報が漏えいするデータ侵害が発生したことを、このほど確認しました。2026年5月6日、同社の電子メールシステム内で不審な活動が確認されました。デジタルフォレンジック企業の支援を受けて調査した結果、Mon Generalは少数の従業員の電子メールアカウントに権限のない第三者がアクセスしていたことを突き止めました。従業員がフィッシングメールに返信し、認証情報を漏らしてしまったことが原因です。
フォレンジック調査により、被害は当該メールアカウントに限定されていたことが確認されましたが、これらのアカウントには氏名、生年月日、電子メールアドレス、電話番号、社会保障番号、健康情報、健康保険情報といった患者情報が含まれていました。すでに通知が発送されており、影響を受けた患者には2年間の信用モニタリングおよび身元盗難保護サービスが無償で提供されています。影響を受けた人数はまだ公表されていません。
Open Door Health Center(イリノイ州)
イリノイ州シカゴにあるプライマリケアおよび性の健康に関するクリニック、Open Door Health Centerがサイバー攻撃の被害に遭い、患者データが窃取された可能性があります。このインシデントは、少なくとも501人の被害者数という暫定的な推計値とともに、米保健福祉省(HHS)の公民権局(Office for Civil Rights)に報告されています。現時点でOpen Door Health Centerのウェブサイトには代替の侵害通知が掲載されておらず、漏えいしたデータの種類はまだ判明していません。今回のインシデントは、ランサムウェアグループ「Inc Ransom」による攻撃とみられ、同グループは2026年5月21日にOpen Door Health Centerをダークウェブ上のデータ漏えいサイトに追加しました。Inc Ransomはデータ窃取と恐喝を行うランサムウェアグループで、機密データを窃取したと主張しています。
