医療サービス提供企業のNutexは、第三者が同社サーバーから不正に情報を持ち出したデータ侵害事件について調査を進めています。
同社は米証券取引委員会(SEC)への提出書類でこのサイバー攻撃を開示しており、窃取されたデータには非公開または機密性の高い情報が含まれる可能性があるとしています。
「当社が現在進めている調査の予備的な結果に基づくと、当社のサーバー上で保持されていた一部の情報が、権限のない第三者によってアクセス・持ち出しされたと考えられます。その中には非公開および/または機密情報に該当し得るものも含まれます」とNutexは述べています。
Nutex Healthは営利目的の医療企業で、テキサス州のBayou City ER & Hospitalやウィスコンシン州のGreen Bay ER & Hospitalを含め、12州で28の施設を運営しています。
同社の2025年の年間売上高は8億7,500万ドル、時価総額は12億8,000万ドルで、Nasdaq Capital Marketに銘柄コードNUTXとして上場しています。
侵入を検知した後、同社は外部のインシデント対応・フォレンジック専門家を起用し、サイバーセキュリティ対応計画を発動、封じ込め措置を実施するとともに、法執行機関にも通報しました。
Nutexは、どの種類のデータが侵害された可能性があるか、また影響が患者、従業員、取引先のいずれに及ぶかについては、まだ特定できていないとしています。
SECへの提出書類には次のように記されています。「当社は、患者、従業員、資格を有する医療提供者、機密性のある事業・財務情報、知的財産、その他の情報がアクセス・取得・持ち出しされたかどうか、またその範囲について引き続き評価を進めており、当該第三者による非公開および/または機密情報の開示可能性も含め、今回の不正な活動が当社に与える潜在的な影響について評価を継続しています」
8月24日時点で、同社は事業運営や財務報告システムへの重大な影響は確認されていないとしており、現時点では今回の事案が事業戦略、運営、財務状況、業績に重大な影響を及ぼすとは考えていないと述べています。
BleepingComputerは、Nutexへの攻撃について犯行声明を出している脅威アクターを確認できていません。
BleepingComputerは本件についてNutexにコメントを求めており、回答が得られ次第この記事を更新する予定です。
