2つのランサムウェアグループが、在宅医療プロバイダーであるInterim Healthcareへの攻撃を主張しています。また、Crystal Coast Pain Management、Golden State Orthopedics & Spine、Gardiner Family Chiropractic、BestCare Treatment Servicesがデータ侵害を公表しています。
Interim HealthCare of Oklahoma City
米国40州で事業を展開する在宅医療プロバイダーのInterim HealthCareが、2つのランサムウェアグループのデータリークサイトに掲載されました。最初の掲載は、2026年8月10日にGenesisランサムウェアグループのデータリークサイトに追加されたものです。Genesisはこの事案でデータを窃取したと主張し、身代金が支払われなければ公開すると脅迫しています。Genesisによれば、窃取されたとされるデータはInterim Healthcare of OklahomaおよびTulsaに関するもので、医療記録、医療データ、個人データ、患者リスト、臨床データ、会社データを含む1TB分が流出したとしています。侵害されたとされるファイルの一覧はデータリークサイトに追加されましたが、窃取が主張されているデータそのものはまだ公開されていません。
続いて2026年8月21日、2つ目のランサムウェアグループがInterim HealthCareを被害者の一つとして掲載しました。Anubisはこの攻撃で530GBのデータを窃取したと主張しており、その内容には「フランチャイズ加盟店に関する財務情報、内部・外部監査の詳細、業務上の問題に関する議論、さらには日常業務全般にわたる各種メモ」が含まれるとしています。窃取されたデータのサンプルが掲載ページに追加され、実際にデータが公開されていることから、身代金は支払われなかったとみられます。
Interim Healthcareはいずれの主張についても真偽を確認していませんが、Interim HealthCare of Oklahoma City, Inc.は2026年7月31日、米保健福祉省(HHS)の公民権局(OCR)に対し、ネットワークサーバーへの不正アクセス事案として、暫定的な影響対象人数500人という数字で報告を行っています。
Crystal Coast Pain Management
East Carolina Anesthesia Associates(ECAA)傘下でノースカロライナ州にあるCrystal Coast Pain Managementは、今年初めに発生したサイバーセキュリティ事案において、一部の患者の個人情報および保護対象保健情報(PHI)が第三者によって不正に取得されたことを患者への通知として発表し始めました。
2026年1月11日前後に不審なネットワーク活動が確認され、外部のデジタルフォレンジック・サイバーセキュリティ専門家が調査のために起用されました。2026年4月20日、患者情報を含むファイルが攻撃者によってコピーされていたことが判明しました。ファイルの精査は2026年6月24日に完了し、窃取されたデータには氏名、生年月日、医療情報、社会保障番号が含まれていたことが確認されています。
サイバーセキュリティ専門家はネットワークの安全性を確認済みですが、予防措置として影響を受けたすべてのシステムを消去・再構築し、追加のセキュリティ対策も実施しています。影響を受けたデータが悪用された証拠は見つかっていませんが、予防措置として、影響を受けた個人にはシングルビューロー方式の信用監視サービス、信用情報レポート、信用スコアサービスが提供されています。Devman 2.0と名乗るランサムウェアグループが、この攻撃の犯行を主張しています。
Golden State Orthopedics & Spine
カリフォルニア州サンフランシスコ・ベイエリアに13拠点を展開する整形外科クリニック、Golden State Orthopedics & Spine(GSOS)が、最近発生したサイバーセキュリティ事案を公表しました。2026年7月2日に不審なネットワーク活動が確認され、外部のフォレンジック専門家チームが調査への協力と、活動の性質・範囲の特定のために起用されました。
GSOSは、権限のない第三者がネットワークにアクセスし、患者情報を含むファイルを閲覧または取得した可能性があることを確認しました。データの精査により、流出したデータには氏名、住所、生年月日、社会保障番号、健康保険情報、医療診断情報が含まれていたことが確認されています。
影響を受けたデータの精査は現在も継続中で、影響を受けた人数はまだ公表されていません。GSOSはデータセキュリティに関する方針、手順、運用体制を見直しており、同様の事案の再発防止に向けた対策を講じています。今回の事案は、ランサムウェアまたはデータ窃取・恐喝によるものとみられます。Brain Cipherと名乗るランサムウェアグループがこの攻撃の犯行声明を出しており、150GBのデータを窃取したと主張しています。
Gardiner Family Chiropractic
メイン州ガーディナーにあるカイロプラクティック診療所、Gardiner Family Chiropracticは、最大5,000人の患者に影響を及ぼしたネットワークサーバーへの不正アクセス事案について、HHSの公民権局(OCR)に報告しました。2026年7月17日、社内のコンピューターネットワーク内で不審な活動が確認されました。調査が開始され、ネットワークへの不正アクセスと患者データの流出が確認されています。この事案で侵害された可能性のあるデータには、氏名、連絡先情報、生年月日、健康情報、健康保険/Medicaid情報が含まれます。
代替侵害通知によれば、この事案はファイル暗号化とデータ窃取を伴うランサムウェア攻撃でした。身代金要求は受け取ったものの、攻撃は阻止され、身代金の支払いは行われませんでした。Interlockランサムウェアグループがこの攻撃の犯行を主張しています。Gardiner Family Chiropracticは、この攻撃を受けてセキュリティ強化のためにいくつかの対策を講じました。影響を受けた機器の消去と従業員向け新規コンピューターの購入に加え、セキュリティ方針・手順・運用体制の見直し、追加のセキュリティ対策の導入、さらに従業員に対するランサムウェアに関する特別研修が実施されています。
BestCare Treatment Services
オレゴン州を拠点とする行動医療(behavioral healthcare)プロバイダー、BestCare Treatment Services, Inc.は、患者情報を含むネットワークの一部への不正アクセスを伴うデータセキュリティ事案を経験しました。2026年6月15日に不正なネットワーク活動が確認され、外部のサイバーセキュリティ企業が調査への協力とネットワークの安全性確認のために起用されました。
調査により、氏名、生年月日、連絡先情報、人口統計情報、医療情報、その他の患者識別情報を含むファイルが流出していたことが確認されました。影響を受けた個人への通知書は2026年8月10日に発送されています。このデータ侵害は最近、影響対象者4,216人としてHHSの公民権局に報告されました。
翻訳元: https://www.hipaajournal.com/interim-healthcare-ransomware/
