ワイオミング州のCasper Orthopedic Associatesと、ニューハンプシャー州のAtlantic Digestive Specialistsが、それぞれデータ侵害を公表しました。
Casper Orthopedic Associates
ワイオミング州キャスパーで整形外科診療を行うCasper Orthopedic Associatesは、サイバーセキュリティインシデントにより保護対象医療情報(PHI)の一部が流出したとして、56,197人に通知しました。同院は2026年5月23日にサイバー攻撃を受けたことを把握し、外部のサイバーセキュリティ専門家の協力を得て、被害の封じ込めと復旧、調査を進めたといいます。
調査は2026年6月11日に終了しました。その結果、このインシデントで患者データが権限のない第三者に取得された可能性があることが判明しました。データの精査は2026年9月2日に完了し、影響を受けた人々には2026年9月8日に通知書を郵送しています。流出した情報は、氏名、生年月日、運転免許証番号、社会保障番号、金融口座情報、医療情報などが組み合わさったものです。
Atlantic Digestive Specialists
ニューハンプシャー州で複数の拠点を構える消化器内科のAtlantic Digestive Specialistsは、患者情報を保管するシステムに不正アクセスがあったセキュリティインシデントを公表しました。同院は2026年3月に不審なネットワーク活動の通知を受け、外部のサイバーセキュリティ専門家の支援を得て調査しました。その結果、権限のない第三者が2026年3月16日から2026年3月17日にかけてネットワークにアクセスし、患者情報を含むファイルを取得した可能性があると判断しました。
データの精査は2026年9月8日に完了し、影響を受けた情報には氏名が含まれ、さらに次の情報の一部または全部が組み合わさっていることが確認されました。生年月日、社会保障番号、運転免許証/州発行の身分証明書番号、金融口座情報、支払いカード情報、外国人登録番号、納税者番号、パスポート番号、臨床情報、診断、精神的・身体的状態、病歴、診療記録番号、治療情報、処方情報、Medicaid/Medicare番号、医療費、受診日、医療提供者名、患者アカウント番号、医療保険情報、ユーザー名/パスワード情報、デジタル/電子署名です。影響を受けた人々への通知書は、2026年9月30日から順次郵送されています。影響を受けた人数は、まだ公表されていません。
