Photon HealthとHealthcare Highways、データセキュリティインシデントを公表

ニューヨークに拠点を置くヘルスケアテクノロジー企業のPhoton Health、テキサス州の医療提供者ネットワーク企業Healthcare Highways、ニューヨークの訪問介護事業者Any-Time Home Careが、相次いでデータ侵害を公表しました。

Photon Health

ニューヨーク州ブルックリンに拠点を置き、処方箋ネットワークを運営するヘルスケアテクノロジー企業のPhoton Healthは、患者データへの不正アクセスを伴うサイバーセキュリティインシデントを公表しました。同社は2026年8月21日、自社でホストしていたサードパーティ製アプリケーション「Metabase」に、これまで知られていなかったセキュリティ上の欠陥があり、悪用されたことを把握しました。

Photon Healthは、Metabaseをビジネスインテリジェンス、製品指標、顧客向けダッシュボードに利用していました。攻撃者はこのゼロデイ脆弱性を悪用して保存データにアクセスし、データが外部に持ち出された可能性があります。同社は2026年9月4日にデータの調査を完了し、侵害されたデータに氏名、住所、電話番号、生年月日、処方情報が含まれていたことを確認しました。影響を受けた個人への通知書は、2026年10月8日から郵送が始まっています。通知書の発送時点で、Photon Healthは影響を受けたデータの悪用を確認していません。この攻撃については、ランサムウェア・データ恐喝グループのDirewolfが犯行を主張しています。

同社は、影響を受けた顧客の数や、インシデントでデータが漏えいした個人の総数をまだ公表していません。一方で、影響を受けた個人には、無償のクレジットモニタリングと個人情報盗難防止サービスを提供していることを明らかにしました。Photon Healthはまた、サイバーセキュリティ対策を見直しており、同様のインシデントの再発を防ぐための措置を講じているとしています。

Healthcare Highways

テキサス州フリスコに拠点を置く医療提供者ネットワーク企業で、医療保険プランの管理も手がけるHealthcare Highwaysは、2026年8月4日に最初に確認されたサイバーセキュリティインシデントを最近公表しました。同社が活動の性質と範囲を特定するために調査を開始したところ、2026年7月22日から2026年7月27日までの間、許可されていない第三者が同社のネットワークにアクセスしていたことが判明しました。この間に、一部の個人の保護対象保健情報（PHI）にアクセスされ、取得されました。

影響を受けたデータの調査は現在も続いていますが、侵害されたデータの種類には、氏名、住所、生年月日、サービス提供日、社会保障番号、患者ID番号、処置コードと費用、処置・医療提供者に関する情報、診断、請求情報、医療保険情報、医療サービスの支払いに関する情報が含まれることが確認されています。

Healthcare Highwaysは、インシデントの影響を受けた個人の総数をまだ公表していません。同社は攻撃の実行者を明らかにしていませんが、ランサムウェアグループのChaosが犯行を主張しており、235GBのデータを持ち出したとしています。

Any-Time Home Care

ニューヨークの訪問介護事業者Any-Time Home Careは、2026年3月に確認されたランサムウェア攻撃を最近公表しました。フォレンジック調査の結果、許可されていない第三者が2026年3月17日ごろに初めて同社のネットワークにアクセスし、ファイルを暗号化したことが判明しました。侵害されたネットワーク領域のファイルを調査したところ、氏名、住所、生年月日、健康情報、社会保障番号が含まれていました。このインシデントの影響を受けたのは合計30,017人です。影響を受けた個人には、24か月間の無償のクレジットモニタリングと個人情報盗難防止サービスが提供されています。