Paylogix でランサムウェア被害、4万1,000人に影響

Paylogix、Kenaitze Indian Tribe、Center for Bone and Joint Surgery of the Palm Beaches、Wichita Family Dental の4組織が、それぞれデータ侵害を公表しました。

Paylogix（ニューヨーク州）

ニューヨークに拠点を置く第三者管理業者（TPA）でSaaSプロバイダーの Paylogix LLC は、保護対象医療情報（PHI）が侵害されたとして、米保健福祉省（HHS）の公民権局（OCR）に届け出ました。同社のソリューションは、任意加入の従業員給付の登録、請求、管理に使われています。影響を受けた人は4万1,739人です。

Paylogix は侵害通知書の中で、一部のコンピューターシステムとサービスでネットワーク障害が発生したと説明しています。フォレンジック調査の結果、第三者が2025年11月13日から2025年11月18日まで同社のコンピューターネットワークに不正アクセスしていたことが判明しました。この間に、個人情報や保護対象医療情報を含むファイルがネットワークからアクセスされ、コピーされました。

影響を受けたファイルの精査は最近完了しました。Paylogix によると、流出したデータには生年月日、社会保障番号、任意加入の給付に関する情報が含まれていました。一部の人については、アクセス認証情報、電子署名、金融口座情報、健康保険情報、医療情報、パスポート番号、納税者番号、米国外国人登録番号も侵害されました。通知書には記載がありませんが、この事案は Akira ランサムウェアグループによる攻撃とみられます。同グループは185GBのデータを窃取したと主張しています。

Kenaitze Indian Tribe（アラスカ州）

アラスカ州の Kenaitze Indian Tribe は、保護対象医療情報の一部が流出したデータセキュリティインシデントについて、9,319人に通知しました。同組織は2026年7月27日に、ネットワーク内で不審な活動を確認しました。調査の結果、第三者が2026年7月16日から2026年7月27日までネットワークに不正アクセスしていたことがわかりました。この間、侵害されたネットワーク領域にあるファイルにアクセスされたか、取得された可能性があります。

影響を受けたデータの精査は最近完了しました。流出したデータには、氏名、生年月日、社会保障番号、運転免許証番号／州発行ID番号、金融口座番号、健康保険情報、医療情報が含まれていたことが確認されています。被害者への通知は2026年9月25日に始まりました。

Center for Bone and Joint Surgery of the Palm Beaches（フロリダ州）

フロリダ州の Center for Bone and Joint Surgery of the Palm Beaches は、5,461人の保護対象医療情報が侵害されたとして、HHS の公民権局に届け出ました。2026年7月27日に、同院のウェブサイトで不審な活動が確認されました。調査によると、ウェブサイト上の一部のフォームが侵害され、第三者がそれらのフォームに関連するデータを入手できた可能性があります。データは流出したものの、患者データが取得されたり悪用されたりした証拠は見つからなかったということです。

データの精査の結果、流出した情報には、氏名、連絡先、予約リクエストの情報、ウェブサイトのフォームを通じて任意に提供された情報が含まれていました。 影響を受けたフォームはウェブサイトから削除されました。同院はセキュリティを強化し、同様のインシデントの再発リスクを減らすため、追加の対策も講じています。

Wichita Family Dental（カンザス州）

カンザス州のウィチタとダービーに診療所を構える歯科医院 Wichita Family Dental は、従業員のメールアカウントへの不正アクセスを確認しました。不正アクセスが判明したのは2026年5月4日ごろです。同院はアカウントを保護し、アカウントの調査と精査を2026年7月6日に完了しました。

アカウントには、1,273人の個人情報と保護対象医療情報が含まれていました。関係するデータは、氏名、住所、生年月日、社会保障番号、運転免許証番号／州発行ID番号、納税者番号、支払いカード情報、金融口座情報、健康保険情報、歯科記録です。同院はインシデント後、メールのセキュリティを改善する措置を講じています。