Premise Health、元従業員による患者データの不正コピーを報告

Premise Health Holding Corp.は、元従業員が患者データを無断でコピーしていたことを明らかにしました。このほか、Telecare CorporationとEnara Healthもデータセキュリティインシデントを公表しています。

Premise Health Holding Corp.

テネシー州ブレントウッドに本社を置くPremise Health Holding Corp.は、雇用主や労働組合、健康保険組合と連携し、企業や職場向けの医療サービスを直接提供しています。同社は、元従業員が患者データを不正にコピーしていたことを確認しました。

Premise Healthは46州とグアムに800以上のウェルネスセンターを展開しています。同社によると、この内部者による窃取は2026年9月18日に発覚しました。当該従業員は社内規定に違反し、2026年3月26日から会社のデータを不正に持ち出していたと判断されています。同社は直ちにこの従業員の認証情報を無効化して追加のアクセスを防ぎ、セキュリティ対策の有効性を確認したうえで、データ窃取の範囲を特定する調査を開始しました。

2026年10月14日には、データ分析の予備的な結果を入手しました。現在はデータの検証が完了しており、影響を受けた個人に通知書を郵送しています。従業員がコピーしたデータには、氏名、住所、生年月日、社会保障番号などの政府発行の識別番号、健康保険情報、診断・治療情報のほか、Premise Healthのサービスの利用資格に関連して提供されたその他の情報が含まれていました。

Premise Healthは、この従業員を解雇し、法執行機関に通報したことを明らかにしました。従業員がデータをコピーした理由については説明していませんが、データの悪用は確認されていないとしています。同社は今後同様のインシデントが起きないよう、追加のセキュリティ対策も講じました。影響を受けた人の総数はまだ公表されていません。ただし、サウスカロライナ州では6万6,000人以上、バーモント州ではほぼ2,000人が影響を受けたことが分かっています。

Telecare Corporation

カリフォルニア州アラメダに本社を置くメンタルヘルス・行動health サービス提供企業のTelecare Corporationも、2026年1月25日に発覚したデータセキュリティインシデントを公表しました。不審なアクティビティが見つかったことから調査を開始し、第三者のサイバーセキュリティ専門家の支援を受けて、調査、封じ込め、復旧に当たりました。ネットワークへの不正アクセスが確認され、侵害されたシステムを精査して、影響を受けた個人と関与したデータを特定しました。

データの精査は2026年9月4日に完了しました。Telecareによると、関与したデータの種類は個人ごとに異なり、氏名、住所、社会保障番号、生年月日、運転免許証番号、診断・病状情報、治療情報、臨床検査結果、投薬情報、診療記録番号・患者ID番号、健康保険情報が含まれる可能性があります。

Telecareは、技術的な保護対策を見直して改定し、同様のインシデントのリスクを減らすため、データセキュリティ対策を強化していると説明しています。影響を受けたデータの悪用は確認されていません。ただし、念のため、影響を受けた個人には無償のクレジットモニタリングとID窃盗保護サービスを提供しています。影響を受けた人の数はまだ公表されていません。

Enara Health, Inc.

肥満治療と体重管理に特化したデジタルヘルスプラットフォームおよび遠隔診療ネットワークを提供するEnara Health, Inc.は、2026年9月10日に発覚したデータセキュリティインシデントについて、2026年11月6日から個人への通知を開始しました。

同社の医療提供者向けプラットフォームで、不審なアクティビティが見つかりました。同社はパスワードを変更し、影響を受けたアカウントを無効化したうえで、アクティビティの性質と範囲を特定する調査に着手しました。フォレンジック調査の結果、2026年9月10日に第三者が不正にこのアプリケーションへアクセスしたことが判明しています。同社のネットワークとその他のシステムは、常に安全な状態が保たれていたということです。

アプリケーションへのアクセスは短時間でしたが、アプリケーション内のデータはコピーされました。関与したデータの種類は個人ごとに異なり、氏名、メールアドレス、電話番号、生年月日、医療提供者名、本人が申告した限定的な医療情報が含まれる可能性があります。影響を受けた人の数はまだ公表されていません。