医療・介護サービス事業者のNutexは、権限を持たない第三者が同社のサーバーから情報を持ち出したデータ侵害インシデントについて調査を進めています。
同社は米証券取引委員会(SEC)への提出書類でこのサイバー攻撃を開示しており、窃取されたデータには非公開または機密扱いとなり得る情報が含まれると指摘しています。
「現在進行中の調査による予備的な調査結果に基づくと、当社は、当社のサーバー上で管理していた一部の情報について、権限を持たない第三者によるアクセスおよび持ち出しが行われたと考えています。その中には非公開および／または機密性のある情報が含まれる可能性があります」とNutexは述べています。
Nutex Healthは営利目的の医療事業会社で、テキサス州のBayou City ER & Hospitalやウィスコンシン州のGreen Bay ER & Hospitalを含め、12州で28の施設を運営しています。
同社の2025年の年間売上高は8億7,500万ドルで、時価総額は12億8,000万ドルに達しており、Nasdaq Capital Marketに銘柄コードNUTXとして上場しています。
侵入を検知した後、同社は外部のインシデント対応・フォレンジック専門家を起用し、サイバーセキュリティ対応計画を発動、封じ込め対策を実施した上で法執行機関にも通報しました。
Nutexは、どの種類のデータが漏えいした可能性があるか、また影響が患者・従業員・取引先のいずれに及ぶかについては、まだ特定に至っていません。
SECへの提出書類には次のように記載されています。「当社は、患者、従業員、資格を有する医療提供者、機密性の高い事業・財務情報、知的財産、その他の情報について、アクセス・取得・持ち出しが行われたかどうか、また行われた場合その範囲について引き続き評価を進めています。あわせて、第三者による非公開および／または機密情報の開示可能性を含め、今回の不正な活動が当社に与え得る影響についても評価を継続しています」。
同社によると、8月24日の時点で事業運営や財務報告システムへの重大な影響は確認されておらず、現時点ではこのインシデントが事業戦略、事業運営、財務状況、業績に重大な影響を及ぼすとは考えていないとしています。
BleepingComputerが確認した限りでは、今回の攻撃について犯行を主張する脅威アクターは見つかっていません。
BleepingComputerは本件についてNutexにコメントを求めており、回答が得られ次第この記事を更新する予定です。
