マンハッタンの法律事務所でデータ侵害、19万7000人近くのPHIが関係

法律事務所のTarter Krinsky & Droginが、医療関連クライアントの患者196,645人分の保護対象医療情報（PHI）が漏えいしたと報告しました。このほか、バージニア州のPark Dentalとテキサス州のHeritage Pediatricsも、データ侵害を公表しています。

Tarter Krinsky & Drogin

ニューヨーク州マンハッタンに拠点を置く法律事務所Tarter Krinsky & Droginが、データ侵害を公表しました。機密情報や弁護士・依頼者間の秘匿特権が及ぶ情報に加え、医療関連クライアントの患者196,645人分のPHIが関係しています。同事務所は2025年9月10日、自社のコンピューター環境内で不審なアクティビティを確認しました。外部のデジタルフォレンジック専門家に調査を依頼したところ、権限のない第三者が2025年7月9日から2025年9月9日にかけて、同事務所の一部サーバーに断続的にアクセスしていたことが判明しました。この間に、サーバー上の一部のファイルが閲覧または取得されています。

影響を受けたファイルの精査は最近完了し、現在、対象者に通知書を郵送しています。関係したデータの種類は個人によって異なり、以下の一部またはすべてが含まれる可能性があります。氏名、社会保障番号、運転免許証番号、生年月日、国際納税者番号、パスポート番号、納税者番号／個人納税者番号、金融口座情報、支払いカード情報、ユーザー名とパスワード、医療情報、医療保険情報、生体データです。同事務所はセキュリティポリシーと手順を見直し、同様のインシデントを防ぐために追加のサイバーセキュリティ対策を導入しました。

Young C. Park DDS（Park Dental）

バージニア州ロアノークでPark Dentalを運営するYoung C. Park DDS, PCは、約12,000人に影響するデータ侵害を、米保健福祉省（HHS）の公民権局（OCR）に報告しました。同院は、権限のない第三者がワークステーションと提携医師のメールアカウントにアクセスしたことを把握しました。不正アクセスは2026年6月10日から断続的に続き、2026年7月22日に発覚しました。

調査の結果、メールアカウントへの不正アクセスが確認され、患者記録にも不正にアクセスされた可能性があります。このインシデントで露出したデータは、氏名、住所、電話番号、メールアドレス、生年月日、患者のカルテ／記録番号、予約情報、担当医名、紹介情報ややり取り、X線写真および関連する画像、診断、治療計画と記録、保険・請求情報です。Park Dentalは、アカウントとリモートアクセスのセキュリティを強化し、監視を拡充しました。さらに、パスワードの変更とアクセス権限の更新を行い、データのプライバシーとセキュリティに関する運用を見直したうえで、従業員への追加研修が必要な分野も洗い出しました。

Heritage Pediatrics

テキサス州サンアントニオのHeritage Pediatrics PLLCは、2026年4月に発生したメールのセキュリティインシデントの影響を受けた人々への通知を開始しました。この小児科クリニックは、従業員のメールアカウントから不正なメールが送信されていることを把握しました。同アカウントは直ちに保護され、侵害の範囲と露出したデータの性質を調べるため、調査が始まりました。外部のサイバーセキュリティ専門家が調査を支援し、侵害されたのは1つのメールアカウントのみだったことを確認しています。そのアカウントを調べたところ、患者データが含まれていました。

関係したデータは個人によって異なり、氏名に加えて、以下の一部またはすべてが含まれる可能性があります。連絡先情報、社会保障番号、生年月日、運転免許証番号／州発行の身分証明書番号、パスポート番号、金融口座情報、デビット／クレジットカード情報、医療保険情報、臨床情報、診断情報、治療情報、治療／処置コード、診療記録番号です。対象者への通知は、2026年10月19日ごろに行われました。通知を発行した時点では、露出したデータの悪用は確認されていません。