UltraMobile Imaging、7万5,000人に影響するデータ侵害を確認

ニューヨーク州のUltraMobile Imaging、コロラド州のArtistic Smiles、インディアナ州のParkview Health、バージニア州のCognitive Behavior Therapy Centerが、相次いでデータ侵害を公表しました。

UltraMobile Imaging（ニューヨーク州）

ニューヨーク州ロチェスターを拠点とする移動式医療診断サービス事業者のUltraMobile Imagingは、今年に入って発生したデータセキュリティインシデントにより、7万5,000人の保護対象医療情報（PHI）が流出したと判断しました。同社では2026年7月30日にネットワーク障害が発生し、一部のコンピューターシステムに影響が出ました。第三者のデジタルフォレンジック専門家を起用して調査した結果、一定期間にわたりネットワークの一部に不正アクセスがあったことが確認されました。同社のウェブサイトに掲載された侵害通知には、ネットワークがいつ最初に侵害されたかは記載されていません。

UltraMobile Imagingによると、流出した可能性が高い情報には、氏名、住所、電話番号、生年月日、性別、診断名、検査結果、投薬情報、サービス提供日、検査ID、処置の種類、CPTコード、依頼医師名、保険請求情報、施設名、金融口座情報が含まれます。同社は現在、影響を受けた人々への通知を進めています。クレジットモニタリングサービスは提供されていないようです。

Artistic Smiles（コロラド州）

コロラド州ロングモントで「Artistic Smiles」という歯科医院を運営するLift Dental PLLCは、同社のコンピューターシステムへの不正アクセスを確認しました。侵入は2026年6月21日前後に発覚し、フォレンジック調査の結果、権限のない第三者が2026年6月14日から2026年6月21日までネットワークにアクセスしていたことが判明しました。

データを精査したところ、流出した情報には氏名、住所、生年月日、医療・歯科治療に関する情報が含まれていました。このデータ侵害は最近、米保健福祉省（HHS）の公民権局（OCR）に報告され、3,735人に影響したとされています。ランサムウェアが関与したかどうかは不明ですが、ランサムウェアグループ「Nightspire」が犯行を主張し、ダークウェブ上のデータ漏洩サイトにArtistic Smilesを掲載しました。

Parkview Health（インディアナ州）

インディアナ州フォートウェインのParkview Healthは、サイバーセキュリティインシデントの可能性について調査を進めています。非営利の地域医療システムである同組織は2026年10月19日、不審なネットワーク活動を最近確認し、ネットワーク全体でインターネットが停止したと説明しました。この影響でMyChartポータルなどのオンラインサービスが利用できなくなり、予約のリマインダーも送信できなかったということです。

MyChartポータルと「Find a Doctor」サービスは現在復旧し、患者は再び利用できるようになりました。ただし、ビデオ診療は引き続き利用できず、請求関連の機能もまだ復旧していません。職員は残りのサービスをできるだけ早く復旧させるべく作業を続けています。 Parkview Healthは、患者データが流出または盗まれたかどうかについて、公式には確認していません。

Cognitive Behavior Therapy Center（バージニア州）

バージニア州チェサピークのCognitive Behavior Therapy Centerは、委託先ベンダーのExpress Billing Systemsで発生したセキュリティインシデントの影響を受けました。この請求業務の委託先企業は2026年8月24日、社内のコンピューターネットワークへの不正アクセスを発見し、患者情報を含むファイルがコピーされたと判断しました。影響を受けたデータを精査した結果、氏名、住所、電話番号、社会保障番号（SSN）、診断名、提供されたサービスに関する情報が含まれていたことが確認されました。影響を受けたCognitive Behavior Therapy Centerの患者は約1,500人です。

このインシデントはデータ窃取と恐喝を伴うもので、一部の患者には攻撃者から直接連絡があり、金銭を要求されました。Express Billing Systemsは、同様のインシデントを防ぐためセキュリティ強化策を講じたとしています。また、従業員がフィッシングの試みを見抜き、セキュリティを維持できるよう、追加の研修も実施しています。