EHR事業者のセキュリティインシデント、ニューヨークのカウンセリング施設の患者に影響

ニューヨークのHispanic Counseling CenterとBrooklyn Counseling Servicesは、電子カルテ（EHR）ベンダーで発生したデータセキュリティインシデントにより、患者の個人情報や健康情報の一部が侵害されたと、患者に通知しました。

Hispanic Counseling Center

ニューヨーク州ロングアイランドに拠点を置くHispanic Counseling Centerは、精神保健クリニックと物質使用障害クリニックを運営し、バイリンガルのカウンセリングサービスを提供しています。最近郵送された通知書によると、同センターの電子カルテベンダーであるAccumedic Computer Systemsから、2026年6月8日に自社ネットワーク内で不審なアクティビティを検知したとの連絡がありました。

外部のサイバーセキュリティ専門家が調査に当たり、EHRベンダーは2026年8月7日、権限のない第三者が2026年4月8日に初めてAccumedic Computer Systemsのネットワークへアクセスし、2026年6月4日から2026年6月8日の間に顧客情報を取得した可能性があると結論づけました。 影響を受けたデータを精査した結果、Accumedic Computer Systemsは2026年9月1日、患者の健康情報が流出し、取得された可能性があることを確認しました。対象となったデータには、氏名、生年月日、社会保障番号、医療情報、医療保険情報が含まれます。

EHRベンダーは、同様のインシデントの再発を防ぐため、追加の技術的保護措置を講じたと説明しています。Hispanic Counseling Centerは2026年10月30日から、影響を受けた人々への通知を開始しました。通知書には、対象者が無料のクレジットモニタリングサービスを利用できると記載されています。影響を受けた人数は、本記事の公開時点で公表されていません。

Brooklyn Counseling Services

ニューヨーク州ブルックリンで心理的・精神的なケアと支援を提供するBrooklyn Counseling Servicesも、最近のセキュリティインシデントで個人データの一部が流出したとして、一部の患者に通知しました。同社は正式にはBCS Groupとして事業を営み、BCS Counselling Groupとも呼ばれています。同社によると、このインシデントは電子カルテベンダーの1社に影響を及ぼしたということです。

州の司法長官にはインシデントが報告されていますが、影響を受けた人の総数はまだ公表されていません。マサチューセッツ州の住民1人とバーモント州の住民2人が影響を受けました。ただし、大半の対象者はブルックリン在住とみられます。ニューヨーク州司法長官は、データ侵害の影響を受けた人数を公表していません。

個別の通知書には、各人に関係する情報の種類が記載されています。具体的には、氏名、メールアドレス、電話番号、生年月日、社会保障番号、健康記録です。The HIPAA Journalが確認した侵害通知書には、インシデントがいつ発生したかは記載されておらず、ベンダー名も明かされていません。ただし、通知書が送付された時期から、行動保健サービス事業者向けのEHRソフトウェアを提供するAccumedic Computer Systemsという同じベンダーが関係したインシデントとみられます。