ビバリーヒルズの美容整形外科医、データ窃取・恐喝インシデントを確認

Terry J. Dubrow, MD、SunCloud Health、Integer Precision Technologies、Minnesota ENT、Nipro Medical Corpが、それぞれ最近データ侵害を公表しました。

Terry J. Dubrow, MD（カリフォルニア州）

カリフォルニア州ビバリーヒルズを拠点とする美容整形外科医Terry J. Dubrow, MDは、患者情報に関わる最近のセキュリティインシデントについてカリフォルニア州司法長官に通知しました。同医院は、コンピュータシステムに侵入し機微な患者情報をコピーしたと主張する人物から連絡を受けました。その主張が事実かどうかを確認するため調査が開始され、2026年1月16日以降、ネットワークの一部への不正アクセスとファイルのコピーがあったことが確認されました。

影響を受けたデータについて精査が行われ、2026年7月27日、同医院は患者の個人情報が取得されていたことを確認しました。対象には氏名、患者カルテに記録された情報、紹介元医師の情報が含まれます。これらの情報には、連絡先情報、社会保障番号、運転免許証番号または州発行のID番号、生年月日、処方情報、治療情報、施術画像、およびX線画像が含まれていた可能性があります。同医院は今後同様のインシデントが発生するリスクを低減するため、追加のセキュリティ対策を導入しており、影響を受けた患者には無償のID盗難保護サービスが提供されています。影響を受けた人数は、現時点では公表されていません。

SunCloud Health（イリノイ州）

イリノイ州ノースブルックを拠点とする行動医療治療ネットワークSunCloud Healthは最近、2,594人分の保護対象保健情報(protected health information)に関わるデータセキュリティインシデントを公表しました。一部の従業員メールアカウントで不審な活動が検知され、メールシステムを保護するための対応が取られるとともに、活動の原因を特定するための調査が開始されました。調査の結果、2026年4月22日から2026年5月4日の間に、一部の従業員メールアカウントへの不正アクセスがあったことが確認されました。

該当アカウントの精査が行われ、2026年6月16日、SunCloud Healthはこれらのアカウントに患者氏名と、提供したサービスに関連する医療情報(診断名、投薬情報、治療情報を含む)が含まれていたと判断しました。影響を受けた個人には2026年7月23日付で書面による通知が送付されており、既存のセキュリティ対策が強化されたほか、ITシステムの監視が行われ、追加の防御策についても検討が進められています。

Integer Precision Technologies(マサチューセッツ州)

マサチューセッツ州ハドソンを拠点とし、医療機器向けコーティング材を製造するInteger Precision Technologiesは最近、クラウドベースのSaaSファイル共有アプリケーションに関わるデータセキュリティインシデントを公表しました。インシデントが正確にいつ検知されたか、また不正アクセスがどの程度の期間可能だったのかは明らかになっていませんが、調査の結果、権限のない第三者が同アプリケーションにアクセスし、ファイルをコピーしていたことが判明しました。

第三者のデータ精査会社の支援を受け、同社はこれらのファイルに氏名、住所、メールアドレス、電話番号、生年月日、社会保障番号、運転免許証番号、パスポート番号、金融口座番号、および一部の医療関連情報を含む個人情報が含まれていたと判断しました。影響を受けた個人には24か月間の無償クレジットモニタリングおよびID盗難保護サービスが提供されており、セキュリティ強化のための対策も講じられています。影響を受けた人数は、現時点では公表されていません。

Minnesota ENT

Minnesota ENTの名称で事業を行うOakdale Ear, Nose, & Throat PAは、最近発生したメールセキュリティインシデントの影響を受けた個人への通知を開始しました。代替侵害通知(substitute breach notice)からは、このセキュリティインシデントがいつ検知されたのか、またどの程度の期間続いたのかは明らかになっていません。通知によれば、6件の従業員メールアカウントに権限のない第三者がアクセスしており、第三者のサイバーセキュリティ専門家の支援を受けたMinnesota ENTは2026年7月15日、これらのアカウントにHIPAA保護対象データが含まれていたと判断しました。

このインシデントで漏えいしたデータには、氏名、生年月日、社会保障番号、運転免許証番号、金融口座情報、医療情報、健康保険情報が含まれます。通知書簡は2026年8月12日より、影響を受けた個人への郵送が開始されています。この書簡には、データの悪用を防ぐために取れる対策に関する情報が記載されています。影響を受けた人数は、現時点では公表されていません。

Nipro Medical Corp.(ニュージャージー州)

日本企業ニプロ株式会社の米国子会社であるNipro Medical Corp.は、機微情報が漏えいしたセキュリティインシデントを特定しました。ニュージャージー州を拠点とする同社は、腎臓ケア製品、血管・インターベンショナル機器、使い捨て病院用品など、医療用品を病院向けに提供しています。Nipro社によれば、同社のITシステム内で不審な活動を検知し、権限のない第三者がクレジットカードおよびデビットカード情報、社会保障番号、その他の政府発行の身分証明番号といった機微情報を閲覧または取得した可能性があると判断しました。影響を受けた個人には24か月間の無償クレジットモニタリングサービスが提供されています。影響を受けた人数は、現時点では公表されていません。