ハッキング集団、Cedar County Memorial Hospitalへの攻撃を主張

あるハッキング集団が、2026年8月にミズーリ州のCedar County Memorial Hospitalに対して行われたサイバー攻撃について、自らの犯行であると主張しています。また、テキサス州のNext Level Medicalとウェストバージニア州のGrafton City Hospitalでも、ハッキングによるデータ侵害が報告されています。

Cedar County Memorial Hospital

ミズーリ州El Dorado SpringsにあるCedar County Memorial Hospitalは、2026年8月23日、ITシステムに障害をもたらすサイバー攻撃の被害に遭ったことを公表しました。影響を受けたコンピューターシステムはオフラインにされ、病院システムの完全性を確保するためにネットワークアクセスが一時停止されました。攻撃を封じ込めシステムを保護するために講じられたこれらの措置により、患者ポータルと電子健康記録(EHR)システムに障害が発生し、後者の障害は病院全体とMedical Mall Clinicの全サービスに影響を及ぼしました。患者の安全を確保するため、医療画像システムが放射線科医に画像を送信できなくなったことから、救急部門は部分的な受け入れ制限(トリアージ・ダイバージョン)の状態に置かれました。

Cedar County Memorial Hospitalは2026年8月28日に続報を発表し、内部および外部のチームによるすべてのシステム点検と安全確認が完了し、病院が通常業務に復帰したことを確認しました。EHRシステムは2週間のオフライン状態を経て復旧し、その間に手作業で記録された情報は現在EHRへの転記作業が進められています。

2026年9月10日の続報で、Cedar County Memorial Hospitalは、流出したデータに関する調査とレビューが依然として継続中であり、患者データがどの程度侵害されたかはまだ確認されていないと説明しています。調査とデータレビューの手続きが完了した際には、個人情報や保護対象保健情報が流出していた患者に対して通知が行われる予定です。

比較的新しいサイバー恐喝・ランサムウェア集団である「Wallstreet」が、この攻撃について犯行声明を出しています。同集団は8月下旬にCedar County Memorial Hospitalをダークウェブ上のデータ流出サイトに掲載し、攻撃で窃取したデータを公開すると脅迫しました。同集団の主張はまだ検証されていません。

Next Level Medical

テキサス州を拠点とし、州内に45を超えるクリニックを展開するプライマリケア・緊急ケアプロバイダーのNext Level Medicalは最近、2026年7月11日に初めて確認されたデータセキュリティインシデントを公表しました。同社は環境を保護し不審な活動を調査するための措置を講じましたが、2026年7月29日にはさらなる不審な活動が確認されました。サードパーティのサイバーセキュリティ専門家の支援を受け、環境を保護し、システムを安全な形でオンラインに復旧させるためのさらなる措置が講じられました。

Next Level Medicalは、権限のない第三者が同社のネットワークにアクセスし、ファイルをコピーしていたことを確認しました。そのファイルの一部には患者情報が含まれていました。患者データがどの程度関与し、どの個人が影響を受けたかを特定するため、調査とファイルレビューは現在も続いています。Next Level Medicalによると、調査の初期段階の結果では、今回のインシデントで侵害されたデータには氏名、生年月日、人口統計情報、社会保障番号、健康情報、および健康保険情報が含まれることが示されているとのことです。これは脅威グループ「PEAR」によるデータ窃取・恐喝インシデントとみられます。Ransomware LiveはPEARのデータ流出サイトに掲載されたリストを確認していましたが、現在は削除されているようです。

Grafton City Hospital

ウェストバージニア州の地域基幹病院(クリティカルアクセス病院)であるGrafton City Hospital(現Vandalia Health Grafton Hospital)は、最近のサイバーセキュリティインシデントにより保護対象保健情報の一部が流出したとして、1,215人に通知を行いました。このインシデントは、Vandalia Healthネットワークの一部であるMonongalia County General Hospital Companyで発生したもので、フィッシング攻撃が原因でした。

このインシデントは攻撃当日である2026年5月6日に検知され、調査により複数のメールアカウントが侵害されていたことが判明しました。調査は6月下旬に完了し、今回のインシデントで侵害されたデータには氏名、生年月日、住所、電話番号、社会保障番号、健康情報、健康保険情報が含まれることが確認されました。同様のインシデントを今後防止するため技術的な保護対策が強化され、影響を受けた個人には2年間の無償クレジットモニタリングサービスが提供されています。