テキサス州マンスフィールドに拠点を置く在宅医療・ホスピス運営会社AngMar Management Servicesは、同社の情報技術システムへの不正アクセスを確認しました。インシデントは2026年7月20日に発覚しました。フォレンジック調査の結果、何者かが2026年7月18日前後に、患者情報を含むファイルにアクセスまたは取得した可能性があることが判明しました。
影響を受けたデータの確認作業は2026年9月8日に完了しました。この結果、流出したデータには、氏名、住所、生年月日、社会保障番号、患者ID、診療記録番号、医療保険情報、サービス提供日、診断・病状情報、医療提供者名、処方情報、既往歴情報の一部またはすべてが含まれていたことが確認されました。 AngMar Management Servicesは、今後同様のインシデントが起きるリスクを減らすため、追加のセキュリティ対策を導入したとしています。影響を受けた人々には、クレジット監視サービスが無償で提供されます。
このインシデントは、ランサムウェアグループInterlockによる攻撃とみられます。同グループは2026年8月、ダークウェブ上のデータ漏えいサイトにAngMar Management Servicesを掲載しました。また、このインシデントで710GBのデータを窃取したと主張しています。影響を受けた人の総数は、まだ公表されていません。ただし、テキサス州司法長官には、テキサス州民3万5,916人の個人情報および保護対象保健情報が侵害された可能性があると報告されています。
Eskenazi Health
インディアナ州インディアナポリスのセーフティネット医療システムであるEskenazi Healthは、一部の患者データへの不正アクセスを伴うサイバーセキュリティインシデントを発表しました。 攻撃者は、信頼できる取引先担当者のメールアカウントを乗っ取り、そのアカウントからアドレス帳の連絡先に数千通のメールを送信しました。送信先にはEskenazi Healthの従業員も含まれていました。このメールは信頼できる連絡先から送られたように見え、文書の通知を装っていました。従業員はメール内のリンクをクリックし、認証手続きの一環として連絡先情報を入力しました。攻撃者は認証情報を窃取し、従業員のクラウドベースの業務アカウントにアクセスしました。
従業員がこのメールに応答したのは2026年6月3日で、Eskenazi Healthが侵害されたアカウントを特定したのは2026年7月27日でした。この間、アカウント内のメールや添付ファイルにアクセスまたは取得された可能性があります。 アカウントを調査した結果、患者の属性情報や連絡先、医療保険・請求情報、診療記録番号などの内部識別子、医療・治療情報、社会保障番号が含まれていたことが判明しました。物質使用障害の診断・治療情報といった機微な健康情報も含まれていました。
同社はアカウントを保護し、追加の防御策を導入しました。今後同様のインシデントを防ぐため、サイバー脅威に関する従業員教育も強化しています。影響を受けた人々には通知が行われ、クレジット監視とID窃盗対策サービスが無償で提供されています。このインシデントは、米保健福祉省（HHS）公民権局（OCR）の情報漏えい公表ポータルにはまだ掲載されていません。影響を受けた人の数も公表されていません。
Suffolk County House of Correction | Nashua Street Jail
マサチューセッツ州ボストンにあるSuffolk County House of CorrectionとNashua Street Jailの収容者が、Computer Systems Integrated Inc.で発生したサイバーセキュリティインシデントの影響を受けました。Computer Systems Integratedは、州内の複数の矯正施設で収容者に医療を提供するCorrectional Psychiatric Servicesと提携する技術企業です。両施設が使う電子カルテシステムを運用しています。
このサイバーセキュリティインシデントは調査中です。影響を受けた収容者の数や、関与した情報の種類は、現時点では分かっていません。インシデントの影響は、Suffolk County House of CorrectionとNashua Street Jailに限られるとみられます。
翻訳元: https://www.hipaajournal.com/angmar-management-services-data-breach/
