医療技術企業Aesto Healthで発生したデータ侵害により、950万人以上の個人情報および医療情報が盗まれました。
アラバマ州バーミンガムに拠点を置くAesto Healthは、医療プロバイダーや医療機関向けに、安全なデータ移行、電子カルテ(EHR)交換、レガシーデータのアーカイブといったサービスを提供しています。
同社が2026年6月のインシデント通知で明らかにしたところによると、このデータ侵害は2025年12月18日に発覚し、同社のAmazon Web Services(AWS)インフラの一部が関係していたということです。
Aesto Healthは「不正なアクティビティを検知した後、直ちにインシデントを封じ込め、徹底的な調査を開始しました。調査の一環として、大手サイバーセキュリティ専門家と連携し、どのような個人情報が影響を受けたかを特定しました」と説明しています。
2026年5月26日、同社の調査により、ハッカーが12月2日から18日の間に個人を特定できる情報(PII)および保護対象医療情報(PHI)を窃取していたことが判明しました。
流出した情報には、氏名、社会保障番号、運転免許証番号、その他のID番号、生年月日、金融口座番号、医療情報、健康保険情報、納税者番号が含まれます。
Aesto Healthは米保健福祉省(HHS)に対し、今回のデータ侵害により9,540,683人が影響を受けたと報告しています。HHSは月曜日、同社をデータ侵害ポータルに追加しました。
複数の州にまたがる少なくとも24のAesto Health医療プロバイダー顧客が今回のインシデントの影響を受けており、その一部は自ら影響を受けた可能性のある人々への通知を選択しています。
翻訳元: https://www.securityweek.com/9-5-million-impacted-by-aesto-health-data-breach/
