オレゴン州の歯科医院で2件のデータ侵害、3万1,000人超の患者に影響

オレゴン州の歯科医院Hood River Dentalとオハイオ州のKeep Smiling Dental Group、そして複数の州で高齢者向け住居、リハビリ、専門看護サービスを提供するLiberty Healthcare Groupが、それぞれデータセキュリティインシデントを公表しました。

オレゴン州のHood River Dental

オレゴン州フッドリバーに2拠点を構える歯科医院Hood River Dentalは、このほど2件のデータセキュリティインシデントを米保健福祉省（HHS）の公民権局に報告しました。1件目は16,609人の保護対象保健情報への不正アクセス、2件目は14,677人に影響するものです。1件目のインシデントは、2025年10月22日ごろに同院が把握しました。同院は被害の封じ込めとシステムの安全確保に努めましたが、2026年1月15日ごろに2件目のインシデントが発生しました。それぞれ調査を実施した結果、2026年9月8日に、どちらのインシデントでも患者データが流出していたことが確認されました。

両インシデントとも、不正アクセスを受けた情報の種類はほぼ共通しています。氏名、生年月日、金融口座情報、決済カード情報、運転免許証番号、社会保障番号、診療記録番号、患者ID／口座番号、診断情報、治療情報、健康保険情報などが含まれる可能性があります。同院は、データのプライバシーとセキュリティを重視しているとしたうえで、同様のインシデントを防ぐため、セキュリティを強化していると述べています。

ノースカロライナ州のLiberty Healthcare Group

ノースカロライナ、サウスカロライナ、バージニア、テネシー、ルイジアナ、フロリダの各州で高齢者向け居住施設、介護施設、リハビリ施設を運営するLiberty Healthcare Groupは、2026年8月7日に最初に把握したサイバーセキュリティインシデントを調査しています。同社は影響を受けたシステムを隔離し、不審なアクティビティの原因を特定するため、外部のサイバーセキュリティ専門家の支援を受けて調査を開始しました。不正アクセスは確認されたものの、影響を受けた人数はまだ特定できていません。流出した情報には、氏名、住所、生年月日、医療情報、健康保険情報が含まれる可能性が高いとされています。

データの精査が完了次第、影響を受けた人々に通知書を郵送する予定です。インシデントは規制当局に報告済みで、HHS公民権局の侵害報告ポータルには、少なくとも501人に影響する事案として掲載されています。ファイルの精査が完了した時点で、総数は更新される見込みです。

オハイオ州のKeep Smiling Dental Group

オハイオ州ビーバークリークの家族向け歯科医院Keep Smiling Dental Groupは、2026年9月7日にネットワーク障害が発生したことでサイバーセキュリティインシデントを把握し、患者に注意を呼びかけています。 同院が調査を開始したところ、2026年8月29日から2026年9月5日にかけて、未承認の第三者が社内のコンピュータネットワークにアクセスしていたことが判明しました。この間に、患者情報を含むファイルが閲覧または取得されています。同院は対象ファイルを精査し、影響を受けた人々と関係するデータの種類を調べました。

Keep Smiling Dental Groupによると、影響を受けた情報は個人によって異なります。氏名に加え、住所、電話番号、メールアドレス、生年月日、患者ID、病歴、歯科記録（X線画像、治療計画、診療メモを含む）、予約・スケジュール情報、歯科保険情報、歯科の口座・請求情報の一部またはすべてが含まれる可能性があります。一部の患者については、社会保障番号も流出しました。

同院は再発防止に向け、追加のサイバーセキュリティ対策の導入、サーバー側のセキュリティ強化、従業員向けの追加のフィッシング対策研修など、複数の措置を講じました。影響を受けた人数は、まだ公表されていません。