メリーランド州のルミニス・ヘルス(Luminis Health)は、一部のシステムをオフラインにする事態を招いたサイバー攻撃について調査を進めています。また、テキサス州の整形外科医ジェフリー・デイビッド・ルーベン医師(Jeffrey David Reuben, M.D)、テネシー州のウェル・チャイルド(Well Child)、ニュージャージー州のホライズン・アイケア・レーザー&アイサージェリーセンター(Horizon Eye Care Laser & Eye Surgery Center)からもそれぞれデータ侵害が公表されています。
ルミニス・ヘルス(メリーランド州)
アナポリスのアン・アランデル・メディカルセンターとランハムのドクターズ・コミュニティ・メディカルセンターを傘下に持つ非営利医療システム、ルミニス・ヘルスは、2026年9月4日にサイバー攻撃の被害に遭ったことを公表しました。今回の事案は両病院に影響を及ぼしていますが、両施設とも患者への診療は継続しており、一部の予約については変更を余儀なくされています。現時点では、電話システムと患者ポータル「MyChart」がオフラインの状態が続いています。
ルミニス・ヘルスは、患者に対して安全かつ質の高い医療を提供し続けることを最優先事項としつつ、事案の調査と是正、そして影響を受けたシステムへの安全かつ確実なアクセス復旧のため、サードパーティのサイバーセキュリティおよび法律の専門家に協力を依頼していると説明しています。同システムは現時点でこれらの対応にかかる期間の見通しを示すことができておらず、患者データが影響を受けたかどうか、また影響を受けた場合にどの程度の範囲に及ぶのかについても、判断するにはまだ時期尚早だとしています。患者データの流出または窃取が確認された場合には、然るべき時期に患者へ通知するとしています。現時点では、ランサムウェアグループやデータ恐喝グループがこの攻撃の犯行声明を出した形跡はありません。
ジェフリー・デイビッド・ルーベン医師
ヒューストンのNWサージェリーおよびベルエアの医療センターで患者の診療にあたるテキサス州拠点の整形外科医、ジェフリー・デイビッド・ルーベン医師は、現在および過去の患者17,017人に影響を及ぼすデータセキュリティ事案を最近報告しました。この事案は2026年4月27日前後に特定されたもので、サードパーティのサイバーセキュリティ専門家の支援を受けた調査により、権限のない第三者が2026年4月18日から4月19日の間に患者情報を含むシステムへアクセスしていたことが確認されています。
調査とデータ精査は2026年7月15日前後に完了し、流出したデータには氏名、社会保障番号、運転免許証番号、政府発行のID番号、そして金融情報が含まれていたことが確認されました。流出したデータが実際に悪用された、あるいは悪用が試みられた形跡は確認されていないものの、影響を受けた個人に対しては12か月間、無償の信用監視サービスおよび身元盗用防止サービスが提供されています。
ウェル・チャイルド
テネシー州とミシシッピ州の学区と提携し、学校を拠点とする医療サービスを提供するウェル・チャイルドは、2026年6月1日に最初に確認されたサイバーセキュリティ事案を公表しました。事案が確認された際には、それ以上の不正アクセスを防ぐためすべてのサーバーが直ちにオフラインにされ、不正な活動の性質と範囲を特定するための調査が開始されました。2026年6月5日の調査により、機密性の高い個人情報を含むファイルが一時保管用サーバーから流出していたことが確認されています。
調査とデータ精査は現在も進行中ですが、流出したデータには視力検査報告書、視力検査データファイル、対象児童リスト、そしてPEDS(保護者による発達状況評価)の評価文書が含まれていたことが判明しています。これらのファイルには児童の氏名に加え、生年月日、医療記録番号、担当医名、診断内容、評価・検査結果、治療日、請求・処置コードといった保護対象保健情報(PHI)も含まれていました。一部の個人については社会保障番号も含まれていたとしています。この事案は、少なくとも500人という暫定的な人数で米保健福祉省(HHS)の公民権局(OCR)に報告されており、データ精査が完了次第、総数は更新される予定です。
ホライズン・アイケア・レーザー&アイサージェリーセンター
ニュージャージー州内に6拠点を展開する眼科・眼科手術施設、ホライズン・アイケア・レーザー&アイサージェリーセンターは、ネットワークサーバーへの不正アクセス事案について調査を進めています。不審なネットワーク活動は2026年6月8日前後に確認されました。影響を受けたシステムを隔離する対応が直ちに取られ、事案の調査にあたるためサードパーティのサイバーセキュリティ専門家が起用されています。
調査とデータ精査は現在も進行中ですが、氏名、属性情報、治療情報、健康保険情報を含む患者データがこの事案により侵害されたことが現時点で確認されています。影響を受けた個人の人数はまだ確定していないため、この情報漏えいは少なくとも501人という暫定的な人数で米保健福祉省(HHS)の公民権局(OCR)に報告されています。
