プレミア・メディカル・グループのデータ侵害、28万人に影響

米ニューヨークの医療プロバイダー、プレミア・メディカル・グループ(PMG)は、28万人を超える患者に対し、個人情報および医療情報がデータ侵害によって窃取されたことを通知しています。

PMGはハドソン・バレー地域の複数の医院を通じて、循環器科、皮膚科、消化器科、神経内科、形成外科、婦人科、内科の各分野で幅広い患者ケアを提供しています。

データ侵害は6月に発生し、PMGのシステムの一部に障害が生じたと、同医療プロバイダーはインシデント通知で明らかにしています。

PMGの調査により、攻撃者が6月14日に特定のファイルにアクセスしたこと、そしてそれらのファイルに患者の個人情報および健康情報が含まれていたことが判明しました。

流出したデータには、氏名、連絡先情報、生年月日、治療・診断の詳細、投薬情報、健康保険情報、診療日、担当医師名、内部患者識別番号が含まれます。

PMGは「患者の皆様には、医療プロバイダーおよび健康保険プランから受け取る明細書をご確認いただくことをお勧めします。もし受けていないサービスが記載されている場合は、直ちにプロバイダーまたは保険プランにご連絡ください」と述べています。

同医療プロバイダーは、米保健福祉省(HHS)に対し、このデータ侵害により282,075人が影響を受けたと報告しました。HHSは今週、PMGをデータ侵害ポータルに追加しています。

PMGは、攻撃がどのように発生したか、また誰が関与していたかについての詳細を明らかにしていません。SecurityWeekは、このインシデントについて犯行声明を出しているランサムウェアグループや恐喝グループを確認していません。