Amplifon Americas、情報漏えいで130万人に影響

Amplifon Hearing Health Care は、米国の130万人以上の個人情報に影響するデータ漏えいを公表しました。

問題が起きたのは、イタリアの補聴器・聴覚ヘルスケア大手 Amplifon の米国部門で、ミネアポリスに拠点を置く Amplifon Americas です。同社は全米に数千のクリニックを展開し、8,000万人以上の会員にサービスを提供しているとしています。

Amplifon Americas が公表した情報漏えいの通知によると、ハッカーは2026年1月に同社の内部システムに侵入しました。1月18日から2月8日にかけて、一部のシステムからファイルをコピーしたということです。

同社は直ちに被害を封じ込めて攻撃の調査に着手しました。しかし、盗まれたデータを精査し、個人情報が影響を受けた可能性があると判断するまでに8カ月を要しました。

調査の結果、氏名、連絡先、運転免許証番号、その他の政府発行ID番号、生年月日、聴力情報や医療情報、受診日、その他の健康情報、健康保険情報が漏えいしたことが判明しました。

一部の人については、社会保障番号（SSN）や金融情報も盗まれたと、同社は説明しています。

Amplifon は「今回のインシデントによって個人情報が不正使用された事実は把握していません」としています。

Amplifon がテキサス州司法長官事務所に提出した届出には、伝えられるところでは、全米で合計1,332,826人が影響を受けたと記載されています。

SecurityWeek は、情報漏えいの詳細と影響範囲の確認を求めて Amplifon にメールで問い合わせました。同社から回答があり次第、本記事を更新します。