ノースショア・ヘルスセンターズ、データ漏えいを公表

インディアナ州北西部のポーター郡、レイク郡、ラポート郡、ジャスパー郡で患者を受け入れている非営利の医療機関「NorthShore Health Centers」は、サイバーセキュリティインシデントにより、患者の個人情報および保護対象保健情報の一部が流出したことを患者に通知しました。

同機関が2026年10月14日にウェブサイトで公表したデータプライバシーに関する告知によると、インシデントは2026年8月10日に初めて検知されました。不審なネットワーク活動について調査を開始し、第三者のサイバーセキュリティおよびデジタルフォレンジックの専門家が支援しています。調査の結果、身元不明の第三者が2026年8月10日から2026年8月11日にかけて同機関のIT環境の一部にアクセスし、患者情報を含むファイルを閲覧または入手した可能性があることが判明しました。

2026年10月14日時点で調査とデータの精査は継続中であり、影響を受けた人数はまだ確認されていません。関係する情報の種類も引き続き評価中ですが、氏名、社会保障番号、医療処置や病状に関する情報、健康保険情報が含まれている可能性が高いとみられます。

NorthShore Health Centersは、データの精査が完了次第、影響を受けた人に通知書を郵送すると説明しています。現在の患者と過去の患者は、ランサムウェアグループ「Insomnia」が犯行声明を出していることを認識しておく必要があります。同グループは、NorthShore Health Centersをダークウェブ上のデータ漏えいサイトに掲載し、身代金が支払われなければ盗んだデータを公開すると脅迫しました。その後、実際に盗んだデータを流出させています。HIPAA Journalは流出したデータをダウンロードしていませんが、ファイルツリーから判断すると、流出したデータセットに患者データが含まれている可能性が高いとみられます。

そのため患者は、3大信用情報機関のいずれかに不正利用警告（フラウドアラート）とクレジットフリーズを設定することを検討してください。あわせて、口座や医療費の支払明細書（EOB）を注意深く確認し、データが悪用された兆候がないか監視する必要があります。悪用が疑われる場合は、銀行や保険会社などの関係機関にただちに報告してください。