Mid Florida Dermatology & Plastic Surgery、患者8万5000人に影響するデータ侵害を公表

米フロリダ州のMid Florida Dermatology & Plastic Surgery、カンザス州のKannarr Eye Care、Indiana University Health Affiliated Covered Entityの3組織が、相次いでデータ侵害を公表しました。

Mid Florida Dermatology & Plastic Surgery

フロリダ州中部で33の拠点を展開する医療グループのMid Florida Dermatology & Plastic Surgeryは、8万5585人に影響するデータ侵害を米保健福祉省（HHS）の公民権局に届け出ました。同グループが2026年9月10日付でウェブサイトに掲載した通知によると、2026年3月30日にコンピューターシステム内で不審な動きを確認したとのことです。フォレンジック調査の結果、第三者が2026年3月26日から2026年3月30日まで同社のネットワークに不正アクセスしており、その間に患者データを含むファイルが閲覧または取得された可能性があることが判明しました。

データの精査により、アクセスまたは取得された可能性がある情報には、氏名、住所、生年月日、パスポート番号、社会保障番号、運転免許証番号、メディケア番号、その他の政府発行の識別番号、金融口座番号、金融口座へのアクセス情報、健康保険情報、医療情報が含まれることがわかりました。漏えいした情報の種類は、個人によって異なります。Mid Florida Dermatology & Plastic Surgeryは、セキュリティ方針と手順を見直しており、今後同様のインシデントが起きるリスクを減らすための対策を進めているとしています。

Kannarr Eye Care

カンザス州ピッツバーグを拠点とする検眼クリニックのKannarr Eye Careは、コンピューターシステムへの不正アクセスを確認したと発表しました。インシデントは2026年3月30日に発覚し、フォレンジック調査により、第三者が患者の個人情報や保護対象の医療情報を含むファイルにアクセスまたは取得したことが判明しています。

影響を受けたデータの精査は2026年8月17日に完了し、氏名、社会保障番号、健康保険情報が関係していたことが確認されました。Kannarr Eye Careは、セキュリティ対策を強化し、技術的な保護措置を追加したほか、データのプライバシーとセキュリティに関する方針や手順も強化しました。今後同様のインシデントが起きるリスクを減らすためです。被害を受けた人々には、2026年9月17日に通知書を郵送しました。このデータ侵害は、HHSの公民権局に対し、1万4003人に影響するものとして届け出られています。

Indiana University Health, Affiliated Covered Entity

Indiana University Health Affiliated Covered Entityは、2080人に影響するセキュリティインシデントを公表しました。このインシデントは、同組織のベンダーであるAME Groupに関連するものです。AME Groupは、IU Healthの独立した旧システム向けにITサービスを提供しています。IU Healthは2026年8月4日、これまで知られていなかったセキュリティ上の脆弱性が悪用され得る状態にあることを把握しました。IU Healthはただちにシステムの安全性を確認する措置を講じました。その結果、中核システムと電子カルテに影響はなかったものの、AMEの外部ベンダーが管理するシステムを調べたところ、インディアナ州南部の患者に関する画像診断センターの限定的な情報に不正アクセスがあったことが確認されました。

漏えいした情報は個人によって異なり、氏名、生年月日、健康保険プランのID番号、画像診断センターに関する限定的な治療情報が含まれる可能性があります。影響を受けた人々には、2026年9月29日に通知が行われました。