マサチューセッツ州のBoston Healthcare for the Homeless Program、ウェストバージニア州のMonongalia County General Hospital Company、そしてイリノイ州のOpen Door Health Centerで、それぞれデータ侵害が報告されています。
Boston Healthcare for the Homeless Program（マサチューセッツ州）
ホームレスの人々に医療サービスを提供する、マサチューセッツ州ボストンを拠点とする非営利団体Boston Healthcare for the Homeless Programは、2025年11月11日に最初に確認されたネットワークセキュリティインシデントについて、各州の司法長官に通知を行いました。
このインシデントは、ネットワーク障害の発生をきっかけに検知されました。同団体は調査を支援するためサードパーティのサイバーセキュリティ専門家を起用し、その結果、権限を持たない第三者がネットワークに侵入し、患者の機微な情報を含むファイルを閲覧または取得した可能性があることが確認されました。
影響を受けたデータの精査は2026年6月8日に完了し、氏名、社会保障番号、クレジットカード/デビットカード情報、政府発行の身分証明書番号、金融口座コード、医療情報、健康記録、健康保険情報が含まれていたことが判明しました。影響を受けた対象者には、単一機関の信用スコア・信用報告書・信用モニタリングサービスが12カ月間提供されています。影響を受けた総人数は明らかになっていないものの、少なくともマサチューセッツ州内の18万4,914人が影響を受けています。
Monongalia County General Hospital Company（ウェストバージニア州）
Monongalia County General Hospital Company（通称Mon General）は最近、一部患者の個人情報および医療情報が流出したデータ侵害を確認したと発表しました。2026年5月6日、同社のメールシステム内で不審な活動が確認されました。デジタルフォレンジック企業の支援を受けたMon Generalは、権限を持たない第三者によって少数の従業員のメールアカウントがアクセスされていたことを突き止めました。従業員がフィッシングメールに返信し、認証情報を漏らしてしまったことが原因です。
フォレンジック調査により、今回のインシデントはメールアカウントに限定されたものであることが確認されましたが、そのアカウントには、氏名、生年月日、メールアドレス、電話番号、社会保障番号、健康情報、健康保険情報といった患者情報が含まれていました。対象者には通知が行われ、影響を受けた患者には2年間の信用モニタリングおよびID盗難保護サービスが無償で提供されています。影響を受けた人数については、現時点で公表されていません。
Open Door Health Center of Illinois
イリノイ州シカゴにあるプライマリケアおよび性的健康ケアのクリニック、Open Door Health Center of Illinoisは、患者データの窃取を伴ったとみられるサイバー攻撃の被害に遭いました。今回のインシデントは、少なくとも501人という暫定的な推定影響者数として、米保健福祉省（HHS）公民権局(OCR)に報告されています。現時点でOpen Door Health Center of Illinoisのウェブサイト上に代替の侵害通知は掲載されておらず、流出したデータの種類はまだ明らかになっていません。今回の攻撃はランサムウェアグループ「Inc Ransom」によるものとみられ、同グループは2026年5月21日にOpen Door Health Center of Illinoisをダークウェブ上のデータ漏えいサイトに追加しました。Inc Ransomはデータ窃取と恐喝を行うランサムウェアグループで、機微なデータを窃取したと主張しています。
