Resource Center of Dallas、サイバー攻撃について患者12,500人に通知

Resource Center of Dallas、Kern Psychiatric Health and Wellness Center、The Asthma Center、Integrative Emergency Services、Psychiatry of Texas(PsychPlus)が、データ侵害を公表しました。

Resource Center of Dallas

北テキサスでLGBTQIA+コミュニティ向けに医療・福祉・アドボカシーサービスを提供するResource Center of Dallas, Inc.は、今年発生したデータセキュリティインシデントについて12,490人に通知しています。同社は不審なネットワーク活動を調査するためサードパーティのサイバーセキュリティ専門家を起用し、その結果、2026年2月4日から2026年2月12日の間に、社内コンピューターネットワーク内の一部システムに権限のない第三者がアクセスしていたことが判明しました。攻撃者は個人情報および/または保護対象保健情報を含むファイルにアクセスするか、これを持ち出していました。

データの確認作業は2026年7月2日前後に完了し、影響を受けたデータには氏名、生年月日、医療情報、健康保険情報、金融口座情報、その他の身分証明情報が含まれることが確認されました。一部の個人については、社会保障番号も流出したデータに含まれていました。Resource Center of Dallasは、個人情報および健康情報のセキュリティを非常に重視しており、これまでも情報保護のためさまざまな対策を講じるとともに、プライバシーとセキュリティの強化に向けて運用方針を継続的に見直し、改善していると述べています。今回のインシデント発生後は、プライバシーおよびセキュリティに関するプロトコルと運用方針を見直し、同様のインシデントの再発リスクを軽減するための追加の安全対策を導入しました。

Kern Psychiatric Health and Wellness Center(Genesis Healthcare Management)

カリフォルニア州ベーカーズフィールドを拠点とする精神科・行動医療サービス提供機関であるKern Psychiatric Health and Wellness Centerは、運営管理を担うGenesis Healthcare Managementに関わるデータ侵害について、カリフォルニア州司法長官に最近通知しました。Genesis Healthcare Managementは2026年6月22日、自社のコンピューターネットワーク内で不審な活動を確認しました。調査を支援するためサードパーティのサイバーセキュリティ専門家が起用され、権限のない第三者がネットワークにアクセスしていたことが確認されました。

侵害を受けたネットワーク部分には、Kern Psychiatric Health and Wellness Centerの患者の個人情報および保護対象保健情報が含まれており、具体的には氏名、生年月日、社会保障番号、医療記録番号、運転免許証番号、政府発行のID番号、メディケア/メディケイド番号、診断内容、治療情報、検査結果、患者口座番号、担当医の氏名と所在地、健康保険情報が対象となりました。

現在、影響を受けた個人に対して通知書が郵送されており、12か月間の無償クレジットモニタリングおよび本人確認盗用防止サービスが提供されています。このインシデントは米国保健福祉省(HHS)公民権局の侵害ポータルにまだ掲載されておらず、影響を受けた人数の総数は不明です。

Allergic Disease Associates(The Asthma Center)

フィラデルフィアを拠点とし、The Asthma Centerの名称で事業を展開するAllergic Disease Associates, P.C.は、2025年11月に確認されたデータセキュリティインシデントについて一部の患者への通知を開始しました。異常なネットワーク活動の原因を特定するため調査が行われた結果、2025年10月28日から2025年11月17日の間に、権限のない第三者が同社のネットワークにアクセスしていたことが判明しました。この期間中、患者情報を含むファイルがネットワークからコピーされた可能性があります。

影響を受けた患者およびデータの種類を特定するための包括的な調査が開始され、最近その作業が完了しました。The Asthma Centerは、今回のインシデントで流出したデータに氏名、生年月日、健康保険会員番号、担当医の氏名、限定的な臨床情報、診断情報、処方情報、治療情報が含まれることを確認しています。The Asthma Centerは、同様のインシデントの再発を防ぐため、データプライバシーとセキュリティに関する方針・手順・運用の見直しを進めています。影響を受けた人数はまだ公表されていません。

Integrative Emergency Services

テキサス州ダラスを拠点とする、医師主導の急性期救急医療グループであるIntegrative Emergency Services, LLCは、2026年6月に発生したセキュリティインシデントについて患者2,009人に通知しました。2026年6月16日、従業員のメールアカウント内で不審な活動が確認され、当該アカウントは速やかに保護措置が講じられました。調査の結果、このアカウントには4時間にわたって権限のない第三者がアクセスしていたことが判明しました。

アカウントの内容が精査された結果、2026年7月9日、Integrative Emergency Servicesは患者情報を含むメールがアカウント内にあり、これが権限のない第三者に閲覧された可能性があることを確認しました。当該メールには患者氏名、医療記録識別子、一部の健康情報が含まれていました。社会保障番号、金融情報、患者の住所は含まれていませんでした。Integrative Emergency Servicesは、従業員がフィッシング攻撃を認識し回避できるよう、従業員向けトレーニングを強化しています。

Psychiatry of Texas(PsychPlus)

テキサス州ヒューストンを拠点とする精神科医療機関であるPsychiatry of Texas(通称PsychPlus)は、患者4,565人の保護対象保健情報の侵害を確認しました。このインシデントは2026年3月31日に初めて確認されました。ネットワークの異常についてサードパーティのサイバーセキュリティ専門家の支援を受けながら調査が行われた結果、2026年3月31日に権限のない第三者が同社のネットワークにアクセスし、同日に患者データを含むファイルが取得された可能性があることが判明しました。

流出したファイルは精査の結果、氏名、生年月日、社会保障番号、診断内容、治療情報、健康保険情報、電子識別番号/口座番号、ユーザー名、メールアドレス、パスワード、母親の旧姓(結婚前の姓)が含まれていることが判明しました。流出したデータの悪用は現時点で確認されていませんが、患者に対しては本人確認盗用や詐欺への警戒を続けるよう呼びかけています。予防措置として、社会保障番号が流出した個人には無償のクレジットモニタリングおよび本人確認盗用防止サービスが提供されています。