医療サービス提供会社Nutexは、権限のない第三者が同社サーバーから情報を持ち出したデータ侵害インシデントについて調査を進めています。
同社は米証券取引委員会(SEC)への提出書類でこのサイバー攻撃を開示しており、盗まれたデータには非公開または機密性のある情報が含まれる可能性があるとしています。
「現在進行中の調査で得られた予備的な調査結果によると、当社は、当社サーバー上に保管されていた一部の情報が、権限のない第三者によってアクセスされ持ち出されたと考えています。その中には非公開または機密性のある情報が含まれる可能性があります」とNutexは述べています。
Nutex Healthは営利目的の医療企業で、テキサス州のBayou City ER & Hospitalやウィスコンシン州のGreen Bay ER & Hospitalを含む12州にわたり28施設を運営しています。
同社の2025年の年間売上高は8億7,500万ドル、時価総額は12億8,000万ドルで、ナスダック・キャピタル・マーケットにNUTXとして上場しています。
侵入を検知した後、同社は外部のインシデント対応・フォレンジック専門家を雇い、サイバーセキュリティ対応計画を発動し、封じ込め対策を実施するとともに、法執行機関に通報しました。
Nutexは、どの種類のデータが侵害された可能性があるか、また影響が患者、従業員、取引先のいずれに及ぶかについて、まだ特定できていません。
SECへの提出書類には次のように記されています。「当社は、患者、従業員、資格を持つ医療提供者、機密性のある事業・財務情報、知的財産、その他の情報がアクセス、取得、あるいは持ち出された可能性について、その有無と範囲を引き続き評価しています。また、第三者による非公開または機密情報の開示の可能性を含め、今回の不正行為が当社に与える潜在的な影響についても、引き続き検証を進めています」。
8月24日時点で、同社は事業運営や財務報告システムへの重大な影響は確認されておらず、今回のインシデントが事業戦略、事業運営、財務状況、業績に重大な影響を及ぼすとは現時点で考えていないとしています。
BleepingComputerが確認した限りでは、Nutexへの攻撃を犯行声明として主張している脅威アクターは見当たりません。
BleepingComputerはこのインシデントについてNutexにコメントを求めており、回答が得られ次第、本記事を更新します。
