ペンシルベニア州の医療管理・請求サービス事業者Secure Healthcare Information Managementと、ネバダ州のDesert Orthopaedic Centerが、データ侵害を公表しました。
Secure Healthcare Information Management
ペンシルベニア州アレンタウンに拠点を置く医療管理・請求サービス事業者のSecure Healthcare Information Management, LLCは、患者の個人情報および保護対象保健情報が不正にアクセスされた可能性があるセキュリティインシデントを発表しました。
同社がウェブサイトに掲載した侵害通知によると、2026年7月17日にネットワークの障害が発生しました。同社は直ちにネットワークを保護する措置を講じ、障害の原因を特定するための調査を開始しました。調査の結果、2026年7月6日から2026年7月16日までの間に、権限のない第三者がネットワークにアクセスしていたことが判明しました。流出したデータの精査は2026年9月18日に完了し、氏名、生年月日、社会保障番号、運転免許証番号、医療情報、医療保険情報などの患者情報が露出し、取得された可能性があることが確認されました。
影響を受けた個人への通知は2026年10月6日に始まっており、無償の個人情報保護サービスが提供されています。同社は米国保健福祉省（HHS）の公民権局（OCR）にも報告済みですが、このインシデントはOCRの侵害報告ポータルにまだ掲載されていないため、影響を受けた人数は現時点で不明です。
Desert Orthopaedic Center
ネバダ州ラスベガスとヘンダーソンに5か所の拠点を持つ整形外科医療グループのDesert Orthopaedic Centerは、データセキュリティインシデントについて一部の患者に通知を行っています。このインシデントにより、患者の個人情報および保護対象保健情報が権限のない第三者にアクセスされ、取得された可能性があります。
不正アクセスは2026年8月7日ごろに検知されました。データの精査により、影響を受けた情報には、氏名、連絡先情報、生年月日、社会保障番号、治療・診断情報、処方・投薬情報、受診日、医療提供者の名前と所在地、診療記録番号、患者アカウント番号、Medicare/MedicaidのID番号、医療保険情報、医療費請求・保険金請求に関する情報の一部またはすべてが含まれていたことが分かりました。
影響を受けた個人への通知書は10月上旬から郵送され始めており、無償のクレジットモニタリングおよび個人情報盗難対策サービスが利用できるようになっています。このインシデントもHHSの公民権局（OCR）の侵害報告ポータルにまだ掲載されていないため、影響を受けた人数は現時点で不明です。
