Ridgeway Pharmacyでデータ侵害、25万9,000人近くに影響

米モンタナ州のRidgeway Pharmacyで発生したデータ侵害により、約25万9,000人が影響を受けました。このほか、アリゾナ州のIMS Care Centerとミネソタ州のPersona Dentalも、それぞれデータ侵害を公表しています。

Ridgeway Pharmacy

モンタナ州ビクターを拠点とする通信販売・地域密着型薬局のRidgeway Pharmac Ltdは、自社ウェブサイトに関わるデータセキュリティインシデントを確認しました。この件で、顧客25万8,920人の個人情報と保護対象の医療情報が流出しました。

同社によると、2026年8月21日に、外部業者が設計・開発したウェブサイトを通じて個人情報が流出したことを把握しました。外部のデジタルフォレンジック専門家の支援を受けて、不正アクセスの範囲を調査しました。その結果、被害はウェブサイトに限られ、社内システムは関与していないことを確認しています。侵害された可能性があるデータは、氏名、住所、生年月日、処方情報、健康情報、保険情報です。一部の人については、決済カード情報も流出しました。

同社はインシデントを受けて、外部業者によるウェブサイトの保守体制とデータセキュリティ体制を見直しました。再発防止に向けて、新たなセキュリティ対策も導入しています。具体的には、新しいウェブサイトプラットフォームへの切り替え、アクセス制限、監視体制の強化です。データの悪用に備えて、影響を受けた人には、クレジットモニタリングとID盗難保護サービスを無償で提供しています。

IMS Care Center

アリゾナ州フェニックスを拠点とする、医師が所有する複数診療科の医療機関IMS Care Centerは、同社のメール環境への不正アクセスを確認しました。不審なアクティビティを確認したのは2026年6月18日です。同社はメールシステムを保護し、不正アクティビティの性質と範囲を調べるために調査を開始しました。

調査の結果、権限のない第三者が2026年6月17日から2026年6月18日にかけてメールシステムにアクセスしていたことが判明しました。対象のメールアカウントを調べたところ、2026年9月30日に、患者の氏名、住所、社会保障番号（SSN）、医療情報が流出したことを確認しました。通知書は2026年10月16日に、影響を受けた人へ郵送しています。影響を受けた人には、12カ月以上のクレジットモニタリングとID盗難保護サービスを無償で提供しています。

IMS Care Centerによると、メールのセキュリティを高めるために、複数の対策を講じました。新たな技術的保護措置とSophos MDRの導入、メールアクセスの地理的制限、従業員向けのフィッシング対策研修の強化、データプライバシー・セキュリティに関する方針と手順の更新です。さらに、技術面と非技術面の評価を定期的に実施する方針です。同社はこのインシデントを州司法長官と米保健福祉省（HHS）の公民権局（OCR）に報告しました。ただし、OCRの侵害公表ポータルにはまだ掲載されておらず、影響を受けた人数は分かっていません。

Persona Dental

ミネソタ州サーテルを拠点とする一般・審美歯科のPersona Dentalは、データセキュリティインシデントを公表しました。現在および過去の患者3,386人に影響が及んでいます。同社のコンピューターネットワークで不審なアクティビティを確認したのは、2026年4月30日ごろです。フォレンジック調査により、2026年4月28日から2026年4月30日にかけて、権限のない第三者がネットワークにアクセスしていたことが判明しました。

同社はネットワークを保護し、再発防止のために追加のセキュリティ対策も実施しました。最近、対象ファイルの精査が完了し、氏名、生年月日、診断・治療情報、健康保険情報といった患者データが関与していたことを確認しています。一部の患者については、社会保障番号も含まれていました。影響を受けた人への通知書は2026年9月9日から郵送を始めています。社会保障番号が流出した人には、クレジットモニタリングサービスを無償で提供しています。