American Addiction CentersとOculus Pathology、ハッキング被害を公表

テネシー州のAmerican Addiction Centersとテキサス州のOculus Pathologyが、それぞれハッキング被害を公表しました。また、カリフォルニア州のRegional Center of Orange Countyでは、紙媒体の記録が不適切に廃棄されていたことが判明しています。

American Addiction Centers(テネシー州)

米国内30以上の施設で依存症治療サービスを提供する、テネシー州ブレントウッドを拠点とするAmerican Addiction Centersは、サードパーティベンダーが関与する最近のセキュリティインシデントについて、カリフォルニア州司法長官に通知しました。通知によると、2026年6月5日にSalesforce環境内で不審な活動が確認されたとのことです。

フォレンジック調査の結果、2026年6月12日、2026年5月12日にSalesforceインスタンスへの不正アクセスがあり、同システムからデータが窃取されていたことが判明しました。フォレンジック調査により、このインシデントが他のシステムには影響していないことも確認されています。データ精査の結果、氏名、連絡先情報、社会保障番号、医療保険情報に加え、患者が自身の健康に関して提供した簡単な説明文が取得されていたことが確認されました。影響を受けたデータは、American Addiction Centersへの初回問い合わせに関連するものでした。

American Addiction Centersは、侵害発生前からセキュリティ対策を実施していたとした上で、Salesforce環境をさらに保護・監視するため、今後もセキュリティ対策の見直しを継続するとしています。また、無償の信用情報監視および本人確認盗用防止サービスを提供しています。現時点では、影響を受けた個人の人数は明らかになっていません。

Oculus Pathology(テキサス州)

米国内の複数州で解剖病理・臨床病理サービスを提供する、テキサス州オースティンを拠点とするOculus Pathologyは、患者情報が流出したメールセキュリティインシデントを公表しました。2026年4月1日、従業員のメールアカウント内で不審な活動が確認されました。活動の性質と範囲を特定するため調査が開始され、2026年3月31日から2026年4月2日の間に、少数の従業員のメールアカウントに権限のない第三者がアクセスしていたことが判明しました。

インシデントの調査には、データレビュー専門家が投入されました。今回のインシデントで流出したデータには、氏名、生年月日、社会保障番号、運転免許証番号・州発行ID番号、個人納税者番号などの個人識別情報が含まれます。一部の金融口座番号および決済カード番号も流出しており、場合によってはアクセス情報も含まれていました。

さらに、臨床情報、医療保険情報、診断内容、治療・処置に関する情報、治療を受けた場所、医療記録番号、メディケア番号、処方情報、患者IDなど、保護対象保健情報(PHI)も流出しています。データ精査は現在も継続中です。Oculus Pathologyは、影響を受けた個人の総数については、まだ公表していません。

Regional Center of Orange County(カリフォルニア州)

自閉症、てんかん、脳性麻痺、知的・認知障害を抱えるオレンジ郡住民約29,000人にサービスを提供する、カリフォルニア州サンタアナを拠点とする非営利団体Regional Center of Orange Countyは、機微情報が流出したデータセキュリティインシデントを公表しました。このインシデントは、同団体のサイプレス事務所の清掃を委託していた清掃業者が、紙媒体の記録を誤って廃棄したことによるものです。インシデントは2026年5月27日に発生し、2026年5月28日に発覚しました。書類は安全な廃棄処理に回されず、通常のゴミ箱に廃棄されていました。書類の回収が試みられましたが、ゴミはすでに収集された後でした。

具体的にどの患者が影響を受けたのか、また流出した情報の種類を特定することができなかったため、サイプレス事務所でサービスを受けたすべての個人に通知書が送付されました。 流出した可能性があるデータには、氏名、住所、生年月日、電話番号、メールアドレス、固有の利用者識別番号、個人の健康情報が含まれます。 Regional Center of Orange Countyは、同様のインシデントの再発を防ぐため、内部手続き、職員研修、ベンダー管理の見直しと強化を進めているとしており、影響を受けた個人には無償の信用情報監視および本人確認盗用防止サービスが提供されています。