ビッシング攻撃、Quantum Healthのネットワークへの侵入を招く

ヘルスケアナビゲーション・ケアコーディネーション企業のQuantum Health、Heart of America Medical Center、Precision Imaging Centersの3社が、相次いでデータ侵害を公表しました。

Quantum Health

オハイオ州ダブリンに拠点を置くQuantum Healthは、自己保険型の雇用主が従業員給付を管理し医療費を削減できるよう支援するヘルスケアナビゲーション・ケアコーディネーション企業です。同社は2026年5月に特定したサイバーセキュリティインシデントを公表しました。

事の発端はビッシング（音声フィッシング）攻撃でした。攻撃者は2026年5月29日にQuantum Healthの利用者に電話をかけ、だましてQuantum Healthのネットワークへのアクセス権を提供させました。2026年5月29日から2026年6月1日の間、この不正な第三者は同社のネットワークにアクセスし、ファイルを窃取しました。2026年6月1日、Quantum Healthは社内システムと社外向けシステムの双方に影響するネットワーク障害を経験しました。調査が開始され、このインシデントはビッシングの電話にまでさかのぼることが判明しました。攻撃を仕掛けた脅威グループの名称は明らかにされておらず、ランサムウェアグループが犯行声明を出した形跡も見当たりません。こうした手口はShinyHuntersという脅威グループがよく用いる手法であり、同グループは最近のHealth-ISACによるサイバーセキュリティ警告でも取り上げられていました。

2026年6月8日、Quantum Healthは流出したデータに個人情報および保護対象保健情報が含まれていたことを確認しました。具体的には、氏名、住所、メールアドレス、電話番号、生年月日、人口統計情報、社会保障番号、診断・治療情報、処方箋情報、担当医師名、診療日、保険情報、請求・給付情報などです。影響を受けた個人には、無償のクレジットモニタリングおよび個人情報盗難保護サービスが提供されています。このインシデントによってどの企業が影響を受けたのかは不明で、影響を受けた個人の人数もまだ公表されていません。

Heart of America Medical Center

ノースダコタ州ラグビーにある信仰に基づく非営利の病院・医療施設、Heart of America Medical Centerは、患者データが流出するサイバーセキュリティインシデントに見舞われました。2025年6月12日前後に不審なネットワーク活動が確認され、調査の結果、2025年9月15日に不正な第三者が同施設のネットワークにアクセスし、ファイルを窃取していたことが判明しました。窃取されたファイルの一部には、氏名、社会保障番号、医療記録、その他の医療情報を含む患者情報が含まれていました。

影響を受けたデータの精査のため第三者ベンダーが起用され、その作業は2026年5月12日に完了しました。その後、結果の確認作業が行われ、2026年6月9日に完了しています。連絡先情報の確認を経て、2026年7月9日にHeart of America Medical Centerは通知対象となる個人の最終リストを取得しました。現在、対象となる個人には通知書が送付されており、無償の単一機関信用スコア、信用情報レポート、クレジットモニタリングサービスが提供されています。Heart of America Medical Centerは、データのプライバシーとセキュリティを強化するため、追加の技術的・管理的安全対策を実施しています。

Embargoランサムウェアグループが本件の犯行声明を出し、この攻撃で約800GBのデータを窃取したと主張しています。このインシデントは米保健福祉省(HHS)の公民権局のウェブサイトにはまだ掲載されておらず、影響を受けた人数は不明です。

Precision Imaging Centers

フロリダ州でPrecision Imaging Centersとして事業を展開するThe Medical Imaging Partnershipは、患者情報が流出するハッキングインシデントを公表しました。2026年5月7日、同社のコンピュータネットワーク内で不審な活動が確認されました。調査の結果、不正な第三者が同社のネットワークにアクセスし、システムからファイルをコピーしていたことが判明しました。調査とデータの精査は現在も進行中であり、関与した具体的なデータの種類や影響を受けた個人の氏名はまだ特定されていません。そのため、このインシデントはHHS公民権局に対して暫定的な推定値である501人として報告されています。この人数はファイルの精査が完了次第、更新される予定です。

Precision Imaging Centersは、現在および過去の患者に対し、無償の信用情報レポート、口座、給付内容説明書を確認し、データの不正利用の兆候がないか注意を払うことで、個人情報盗難や不正利用への警戒を続けるよう呼びかけています。通知書は、データの精査が完了次第、対象となる個人に速やかに郵送される予定です。