ハワイ・ファミリー・デンタルでハッキング被害、患者46,000人に影響

ハワイ・ファミリー・デンタルで発生したハッキング事件により、約46,000人が影響を受けました。このほか、テネシー州のライフ・ブリッジズ、ニューヨーク州のウェストチェスター人間開発研究所、オハイオ州のコミュニティ・ヘルス・ケア、アイダホ州のショショーニ・メディカル・センターでもデータ侵害が公表されています。

ハワイ・ファミリー・デンタル

ホノルルを拠点に、ハワイ州内で12カ所の歯科クリニックを運営するハワイ・デンタル・グループ社（屋号：ハワイ・ファミリー・デンタル）は、2026年7月に発生したハッキング事件について、45,853人への通知を開始しました。この事件では、個人情報および保護対象保健情報への不正アクセスが確認されています。

同社は2026年7月20日、コンピューターネットワーク内で不審な活動を検知しました。フォレンジック調査の結果、2026年7月19日から7月20日にかけて、第三者が患者情報の保存システムを含む同社システムに不正アクセスしていたことが確認されています。この事件で流出し、コピーされた可能性のあるファイルには、氏名、電話番号、住所、メールアドレス、生年月日、医科・歯科の治療情報、健康保険情報が含まれていました。財務情報と社会保障番号は今回の事件に含まれていないことが患者に伝えられています。

ハワイ・ファミリー・デンタルは現在、今後同様の事件を防ぐため、データプライバシーおよびセキュリティ対策の見直しと強化を進めています。ハッキング集団の名称は公表されていませんが、データ窃取・恐喝グループのQilinが犯行声明を出しており、機密データを窃取したと主張しています。

ライフ・ブリッジズ

知的・発達障害を持つ人々に対し、居住支援、医療、地域生活支援を提供するテネシー州クリーブランドの事業者、ライフ・ブリッジズ社は、5,194人分の保護対象保健情報に関わるデータ侵害を米保健福祉省（HHS）公民権局に報告しました。

ライフ・ブリッジズは代替データ侵害通知の中で、2026年6月22日にコンピューターシステム内で不正な活動を検知したと説明しています。同社は封じ込め対策を実施し、システムをオフラインにしたうえでパスワードを変更し、外部のサイバーセキュリティ専門家を起用して活動の調査に当たりました。調査の結果、2026年6月17日から2026年6月22日にかけて、第三者が同社システムに不正アクセスし、その間に保護対象保健情報を含むファイルがシステムからコピーされていたことが確認されています。

データ精査の結果、流出した情報には氏名、住所、生年月日、運転免許証番号、社会保障番号、診断・病状情報、検査結果、治療情報、診療日、保険請求情報、金融口座情報、デビットカード情報、医療記録番号、メディケア番号、メディケイド番号、マネージドケア組織番号が含まれていたことが判明しました。関わったデータの種類は個人によって異なります。

通知書の送付時点では、影響を受けた情報の悪用は確認されていません。ライフ・ブリッジズは、今後同様の事件のリスクを低減するための対策を講じたことを明らかにしています。

ウェストチェスター人間開発研究所

障害を持つ人々や、社会的に弱い立場に置かれた子どもたちへの支援サービスを提供する、ニューヨーク州バルハラを拠点とするウェストチェスター人間開発研究所は、938人分の保護対象保健情報の侵害を報告しました。 2026年4月8日前後、同研究所のメール環境内で不正な活動が確認されました。事件の封じ込めに向けて直ちに対策が講じられ、活動の性質と範囲を特定するための調査が開始されました。調査の結果、2026年3月23日から2026年4月14日にかけて、第三者が同研究所の環境内の特定ファイルにアクセスしていたことが確認されています。

ファイルの精査により、流出したデータには氏名、社会保障番号、運転免許証番号、生年月日、診療日、健康保険証券番号、医療提供者情報、病状・診断情報、治療情報、医療記録番号、メディケア/メディケイド番号、金融口座情報、患者口座番号、正面顔写真、紹介情報が含まれていたことが判明しました。関わった情報の種類は個人によって異なります。

ウェストチェスター人間開発研究所によると、影響を受けた個人にはすでに通知済みで、今後も自らが保有する情報のプライバシーとセキュリティを強化するため、セキュリティ対策の評価・見直しを継続していくとしています。

コミュニティ・ヘルス・ケア

オハイオ州北東部で19の診療拠点を運営する医療提供者、コミュニティ・ヘルス・ケア社は、従業員1名のメールアカウントへの不正アクセスを確認しました。2026年6月12日、当該アカウント内で不審な活動が検知されました。事件は速やかに特定・封じ込められ、不正アクセスはメールアカウント1件に限定されています。

影響を受けたアカウントには、氏名、電話番号、生年月日、診療日、医療提供者名、診断・治療情報、健康保険情報を含む808人分の保護対象保健情報が含まれていたことが判明しました。通知書の送付時点では、影響を受けた情報の悪用は確認されていません。予防措置として、影響を受けた個人には、なりすまし被害や詐欺への警戒を継続するよう呼びかけられています。 事件の特定後、コミュニティ・ヘルス・ケアはサイバーセキュリティ専門家と協力し、既存の強固なセキュリティ対策のさらなる強化に取り組んでいるとしています。

ショショーニ・メディカル・センター

アイダホ州ケロッグを拠点とする僻地医療拠点病院、ショショーニ・メディカル・センターは、従業員1名のメールアカウントへの不正アクセスを確認しました。不正な活動は2026年5月27日前後に検知され、その性質と範囲を特定するための調査が開始されました。

2026年7月29日、ショショーニ・メディカル・センターは、氏名、住所、生年月日、電話番号、患者識別番号、医療記録番号、メディケア/メディケイド番号、診断・治療情報、治療費情報、入退院日、健康保険情報を含む個人情報および保護対象保健情報が流出していたことを確認しました。 影響を受けた553人には通知書が郵送済みで、今後同様の事件のリスクを低減するための対策も講じられています。