翻訳ベンダーでのデータ侵害、UnitedHealthcareのプラン加入者に影響

ミネソタ州のUnited Language Group、アリゾナ州のDesert Pulmonary & Sleep Consultant、テキサス州のAzle Cube Smilesが、それぞれデータ侵害を公表しました。

United Language Group(ミネソタ州)

ミネソタ州ミネアポリスを拠点に翻訳・ローカライゼーション・通訳サービスを提供するUnited Language Group, LLCは、4,649人分の保護対象保健情報(PHI)が侵害されたことをHHS公民権局(OCR)に通知しました。同社は2025年7月9日、社内ネットワークの一部で不審な活動を検知しました。フォレンジック調査の結果、2025年7月8日から2025年7月9日にかけて、ネットワークの一部に権限のない第三者がアクセスしていたことが確認されています。

通知書によると、今回の侵害では、クライアントであるUnitedHealthcareおよびUnitedHealthcare Globalから提供された、請求・課金およびその他の会員・医療提供者間のやり取りに関するデータへの不正アクセスが確認されました。影響を受けたデータには、氏名、連絡先情報、健康保険情報、健康情報(診断内容、治療情報、処方箋、医療提供者に関する情報など)、社会保障番号、金融口座情報、運転免許証情報、パスポート、軍発行ID、在留許可情報、クレジットカードやデビットカードの番号を含む金融口座情報が含まれます。対象となったデータの種類は個人によって異なります。

同社はすでに追加の監視ツールを導入しており、今後もセキュリティ対策の評価と強化を継続する方針です。影響を受けた個人に対しては、24カ月間のクレジットモニタリングおよび個人情報盗難保護サービスが提供されています。

Desert Pulmonary & Sleep Consultants(アリゾナ州)

アリゾナ州ギルバートを拠点とし、呼吸器疾患と睡眠医療を専門とする医療機関Desert Pulmonary & Sleep Consultantsは、データプライバシーに関するインシデントをHHS公民権局に通知しました。同院に所属していたある医師が退職し、別の医療機関で診療を行うことになりました。2026年7月13日前後、Desert Pulmonary & Sleep Consultantsはこの医師に関連する不審な活動を確認しました。調査を開始したところ、この元パートナー医師が2026年6月29日から始まる移籍期間中に患者データをコピーしていたことが判明しました。この医師は3日間にわたり、3,000件を超える氏名・住所や、診療時に収集された保護対象保健情報、さらに他の医療提供者から提供された情報にアクセスしていました。

データは、患者に郵送で新しい勤務先を案内する目的でアクセスされたものでした。また、その郵送作業を手伝わせるため、データは別の人物にも開示されていました。Desert Pulmonary & Sleep Consultantsの法律顧問はこの医師に連絡を取り、こうした行為をやめるよう申し入れましたが、当該医師およびその代理人からの回答は得られませんでした。

Azle Cube Smiles(テキサス州)

テキサス州アズルにある歯科医院Azle Cube Smilesは、テキサス州司法長官に対し、テキサス州住民2,940人に影響するデータセキュリティインシデントを通知しました。2026年5月26日、同院はIT support会社から、リモートアクセスセッションホストに関連する不審な活動について連絡を受けました。同院はリモートデスクトップウェブサービスの基盤をロックダウンし、外部からの接続をすべて遮断しました。事態の性質と範囲を特定するための調査を開始した結果、サイバー攻撃が発生していたことが早期に判明しました。

院内全体でパスワードのリセットを実施した後、それ以降不正アクセスは検知されていません。Azle Cube Smilesによると、患者記録プラットフォームは迅速に復旧できたとのことです。調査の結果、氏名、住所、生年月日、運転免許証番号、政府発行ID、医療情報を含む一部の患者データに、アクセスまたはコピーされた可能性があることが判明しました。財務情報や、患者に提供した歯科治療の内容に関する情報は含まれていませんでした。Azle Cube Smilesは、契約するIT support会社が定期的なセキュリティ点検を行っており、さらなる侵害を防ぐためシステムを継続的に監視していると説明しています。