フロリダ州パラトカおよびゲインズビルに拠点を持つ放射線診断グループ、ドクターズ・イメージング・グループは、約1年前に発生したデータ侵害について顧客に通知しています。
同社のウェブサイトに掲載されたデータ侵害通知によると、ハッカーは2024年11月5日から11月11日までの間、ドクターズ・イメージング・グループのネットワークにアクセスしていました。
攻撃者は侵害されたシステムから一部のファイルをコピーしており、同組織はどのような情報が盗まれ、誰が影響を受けたのかを特定するために取り組んできました。
調査は2025年8月下旬に完了し、医療機関は現在、米国保健福祉省(HHS)に対し、このデータ侵害が17万1,000人以上に影響を与えたことを報告しています。
ドクターズ・イメージング・グループによると、ハッカーは氏名、住所、生年月日、社会保障番号、金融口座番号、患者アカウント番号、医療記録番号、健康保険情報、医療処置情報、医療請求情報などの情報を取得したとのことです。
ドクターズ・イメージング・グループがランサムウェアグループの標的になったかどうかは不明です。現時点で、いかなるサイバー犯罪組織もこの医療機関への攻撃を自らの犯行と主張していません。
影響を受けた人数は多いように見えるかもしれませんが、医療分野のデータ侵害では多くの人々に影響が及ぶことは珍しくありません。
翻訳元: https://www.securityweek.com/data-breach-at-doctors-imaging-group-impacts-171000-people/