医療機関5社、ランサムウェア関連のデータ侵害を報告

カリフォルニア州のAlta Orthopaedics、メイン州のCornerstone Behavioral Healthcare、ミズーリ州のCameron Regional Medical Center、フロリダ州のSuntree Internal Medicine、ミシガン州のAssociated Endocrinologistsが、それぞれデータ侵害を確認しました。これらの攻撃については、ランサムウェアグループが犯行声明を出しています。

Alta Orthopaedics Medical Group(カリフォルニア州)

カリフォルニア州のサンタバーバラ、ソルヴァング、サンタマリア、オックスナードに拠点を持つ専門医療機関Alta Orthopaedicsは、今年発生したサイバーセキュリティインシデントにより、24,496人分の保護対象保健情報(PHI)が流出し、窃取された可能性があることを最近確認しました。2026年3月10日にネットワーク上で不審な活動が確認され、調査の結果、権限のない第三者が2026年2月3日から2026年2月6日の間に同社のネットワーク上の情報にアクセスしていたことが判明しました。

影響を受けたデータの精査は2026年6月24日に完了しました。今回のインシデントで漏洩した可能性のある個人識別情報には、氏名、連絡先情報、社会保障番号、運転免許証番号/州発行ID番号、その他の政府発行ID番号、パスポート番号、金融口座情報、生年月日、ログイン情報が含まれます。また、漏洩した保護対象保健情報には、診断内容、治療情報、治療費情報、臨床情報、医療記録番号、患者口座番号、診療日、受診理由、担当医師名、処方情報、請求コード、健康保険情報、生体認証データが含まれます。

影響を受けた個人には通知書が郵送されており、24カ月間の無料クレジットモニタリングおよび本人確認盗用保護サービスが提供されています。通知書には記載がありませんが、今回の件はランサムウェア攻撃であったとみられます。INC Ransomというランサムウェアグループが犯行声明を出し、26GBのデータを窃取したと主張しました。このデータはその後リークされています。

Cornerstone Behavioral Healthcare(メイン州)

メイン州ウースター(Worcester)を拠点とする精神保健・薬物依存症治療機関のCornerstone Behavioral Healthcareは、2026年5月に発生したランサムウェア攻撃により、患者の保護対象保健情報の一部が漏洩した可能性があることを患者に通知しました。Cornerstoneは2026年5月26日、攻撃者が同社のネットワークに侵入したその日のうちに攻撃を検知しました。攻撃者によるネットワークへのアクセスは発見から1時間以内に遮断され、影響を受けたネットワーク部分のコンピューターも迅速にシャットダウンされたため、ファイルの暗号化の範囲は限定的にとどまりました。Cornerstoneによれば、影響を受けたコンピューターおよびサーバー上のデータのうち、暗号化されたのは10%未満とみられるとのことです。

調査の初期段階の結果では、氏名、住所、その他の連絡先情報、生年月日、医療情報、薬物依存症治療情報、保険/MaineCare情報、社会保障番号を含む、およそ2,830人の患者の保護対象保健情報が今回の攻撃により漏洩したことが判明していました。その後の調査により、2026年7月22日には、予約リマインダーのログも漏洩していたことが判明し、これによりさらに約12,000人分の患者の保護対象保健情報が影響を受けたことが明らかになりました。このログデータには、氏名、生年月日、予約時間、提出期限が近い書類のリマインダーが含まれていました。

現在調査は完了しており、米保健福祉省(HHS)公民権局(OCR)には、合計で14,830人分の患者の保護対象保健情報が今回のインシデントで漏洩した可能性があると報告されています。Cornerstoneは、珍しく詳細な内容となった侵害通知書の中で、身代金の要求を受けたものの支払いには応じなかったと説明しています。影響を受けたすべてのコンピューターは初期化され、新たなコンピューターが購入されたほか、すべてのシステム、ポリシー、手順が見直されました。さらに、サーバーには追加のセキュリティ対策が導入され、従業員に対してはランサムウェアに関する特別な研修も実施されています。

Cameron Regional Medical Center(ミズーリ州)

ミズーリ州キャメロンにある病床数60の急性期病院、Cameron Regional Medical Centerは、2026年8月、巧妙なランサムウェア攻撃の被害に遭っていたことを最近把握したと発表しました。この攻撃は、ネットワーク上のファイルが暗号化された2026年6月18日に検知されました。同病院は2026年8月18日の発表の中で、攻撃に関する調査は現在も続いているとしつつ、初期段階の調査結果では、患者の保護対象保健情報が権限のないアクセスを受けており、ネットワークから窃取された可能性があるとしています。

患者ごとに具体的にどの種類のデータが対象となったかはまだ特定されていないものの、Cameron Regional Medical Centerによれば、漏洩した可能性が高い情報には氏名に加え、次のうちの一部またはすべてが含まれるとのことです。自宅住所、生年月日、社会保障番号、運転免許証番号、金融口座情報、医療診断・治療情報、診療日、担当医療機関名、患者ID番号、機関発行の識別番号、治療費情報、健康保険情報、電子署名/デジタル署名、および/または雇用主発行の識別番号です。

攻撃の調査およびセキュリティ対策の評価・強化を支援するため、外部のサイバーセキュリティ専門家が起用され、最適なデータセキュリティの確保に取り組んでいます。通知の発表時点では、患者データの実際の悪用や悪用の試みは確認されていません。データの精査が完了次第、影響を受けた個人には個別に通知書が郵送される予定です。ランサムウェアグループの名称は公表されていませんが、Anubisというランサムウェアグループが犯行声明を出し、攻撃の証拠として患者情報を含む窃取データの一部をリークしました。同グループは約500GBのデータを窃取したと主張しています。

Suntree Internal Medicine(フロリダ州)

フロリダ州メルボルンの内科クリニックSuntree Internal Medicineは、2025年9月28日に最初に確認されたサイバーセキュリティインシデントについて、9,810人に通知を行いました。特定のシステムで不審な活動が確認され、インシデントを封じ込めるため直ちに対応が取られました。その後、活動の性質と範囲を特定するための調査が開始され、外部のサイバーセキュリティ専門家による支援も行われました。

調査の結果、権限のないネットワークアクセスと、患者情報を含むファイルの流出が確認されました。これらのファイルはネットワークからコピーされた可能性がありますが、侵害通知の発表時点では、患者情報の悪用は確認されていません。データの精査により、氏名、住所、治療情報、健康保険情報が流出していたことが確認されています。Suntree Internal Medicineは、同様のインシデントの再発リスクを低減するため、追加のセキュリティ対策を導入しました。今回のインシデントはランサムウェア攻撃とは説明されていませんが、INC Ransomというランサムウェアグループが、ダークウェブ上のデータリークサイトで犯行声明を出しています。同グループの掲載内容によれば、データが窃取されたとのことです。

Associated Endocrinologists(ミシガン州)

ミシガン州ファーミントンヒルズおよびクラークストンに拠点を持つ内分泌内科の専門医療機関Associated Endocrinologistsは、今年発生したサイバーセキュリティインシデントについて、4,979人の患者への通知を開始しました。現時点で同クリニックのウェブサイトには代替の侵害通知は掲載されておらず、HIPAA Journalも本件に関するプレスリリースを確認できていません。なお、本件は2026年7月29日に米保健福祉省(HHS)公民権局(OCR)へ報告されています。現時点では、今回のインシデントで具体的にどの種類の情報が流出または窃取されたのかは明らかになっていません。RansomHouseというランサムウェアグループが2月上旬、自らのデータリークサイトで犯行声明を出し、2025年1月31日にデータを窃取しファイルを暗号化したと主張しています。