カリフォルニア州の精神医学・療法プロバイダーであるMindpath Health、バーモント州のSpringfield Hospital、およびユタ州のLone Peak Psychiatryがデータ流出を発表しました。
Community Psychiatry Management (Mindpath Health)
Mindpath Healthとして事業を行うCommunity Psychiatry Management, LLCは、カリフォルニア州サクラメントを拠点とする対面およびオンライン精神医学・療法サービスプロバイダーであり、2025年11月14日に学習したハッキング事件についてメイン州司法長官に通知しました。この事件では、メイン州の居住者2人を含む14,060人の個人情報および保護された健康情報が漏洩した可能性があります。
この事件は、ベンダーであるPinnacle Holdings, LTDでの大規模なデータ流出の一部です。Pinnacle Holdingsはヘルスケアコンサルティングサービスを提供しており、このデータ流出は同社の多くのヘルスケアクライアントに影響を与えました。この事件はPinnacle Holdingsが2024年11月25日にネットワーク障害を経験した際に検出されました。フォレンジック調査により、2024年11月11日から2024年11月25日の間に不正なネットワークアクセスが確認され、この期間中に患者情報を含むファイルが脅威アクターによってコピーされた可能性があります。
漏洩したデータには、名前、住所、電話番号、メールアドレス、生年月日、運転免許証番号/州ID番号、社会保障番号、診断名、治療情報、サービス実施日、患者ID番号、プロバイダー名、医療記録番号、健康保険情報、および治療費情報が含まれます。個別通知書は2026年3月9日から影響を受けた個人への送付が開始され、12か月間の無料クレジット監視およびアイデンティティ盗難保護サービスが提供されています。
Springfield Hospital
バーモント州のSpringfield Hospitalは、最近のデータセキュリティ事件で個人情報および保護された健康情報の一部が公開されたことを通知する手紙を患者に送付し始めました。Springfield Hospitalは、従業員のメールアカウント内で疑わしい活動を特定した際にこの事件について学びました。フォレンジック調査により、2025年12月17日に不正なユーザーがアカウントにアクセスしたことが判明し、Springfield Hospitalは2026年2月10日に個人情報および保護された健康情報が関与していることを学びました。
この事件で公開されたデータには、名前、生年月日、社会保障番号、および医療記録番号、診療医名、来院理由などの保護された健康情報が含まれます。Springfield Hospitalは、将来の同様の事件を防ぐためにメールセキュリティの改善に取り組んだと述べています。通知書の発行時点で、Springfield Hospitalは公開された情報の悪用の試み、または実際の悪用は確認していません。現在、影響を受けた個人の数は不明です。
Lone Peak Psychiatry
ユタ州LehhおよびMurrayに拠点を持つメンタルヘルス診療所であるLone Peak Psychiatryは、最近のデータ流出について州司法長官に通知しました。通知書は詳細が少なく、事件の性質、漏洩日、関与する情報の種類に関する情報は含まれていません。現在、Lone Peak Psychiatryのウェブサイトに代替侵害通知はありません。
影響を受けた個人には無料のクレジット監視およびアイデンティティ盗難保護サービスが提供されていますが、州司法長官への通知が送付される個別通知書を反映している場合、影響を受けた患者は自分たちが直面するリスクのレベルを評価し、提供されている無料サービスに登録する必要があるかどうかを判断するのに十分な情報を持っていません。このような場合、慎重側に倒して行動し、提供されている無料サービスに登録することを含む、アイデンティティ盗難と詐欺から身を守るための対策を講じることが常に賢明です。現在、OCRデータ流出ポータルにはリストがないため、影響を受けた個人の数は不明です。
