タグ: 医療機関

infosecurity-magazine.com

Nutex Health、患者データ流出を公表 ハッカーが情報公開を予告

米国の医療プロバイダーであるNutex Healthは、脅威アクターが患者情報を含む機密データを窃取し、オンライン上での公開を予告していると発表しました。 米国内各地で医療施設を運営するテキサス州拠点の同社は、8月31日に証券取引委員会(SEC)への8-K報告書の中でこの件を通知しました。 Nutexは報告

hipaajournal.com

ハイランズ・オンコロジー・グループ、2025年のランサムウェア攻撃をめぐる訴訟で和解

アーカンソー州を拠点とする医師所有の地域がん医療・研究機関で、アーカンソー州北西部、ミズーリ州南西部、オクラホマ州南東部を診療圏とするハイランズ・オンコロジー・グループは、113,575人に影響を及ぼした2025年のランサムウェア攻撃およびデータ漏洩に端を発する集団訴訟について、和解に応じることで合意しまし

techradar.com

複数の大手医療機関でデータ漏えい、患者記録や社会保障番号、さらには体内埋め込み型デバイスにも影響

McKessonはShinyHuntersによる侵害を認め、SnowflakeとSalesforceから患者記録2億8,400万件が盗まれたデータには氏名、連絡先情報、社会保障番号、健康情報が含まれ、身代金要求額は5,520万ドルBoston Scientificは攻撃者を排除したものの、CRMデバイスのアクティ

hipaajournal.com

DaVita、データ侵害訴訟の和解金として1500万ドルの支払いに合意

2025年、腎臓透析大手のDaVitaはランサムウェア攻撃を受け、機密性の高い患者データが窃取される被害に遭いました。被害を受けた個人の一部はこのデータ侵害を受けて法的措置に踏み切り、なりすまし被害や詐欺のリスクにさらされたと主張しました。長期にわたる交渉の末、この訴訟を終結させるため1500万ドルの和解案

hipaajournal.com

法律の専門知識がなくても実現できるHIPAA対応

医療機関がHIPAA要件を満たすために法律の専門知識は必要ありません。コンプライアンスは法律の条文を解釈する能力ではなく、定められたプロセスを正しく実行できるかどうかにかかっているからです。規則そのものは法律用語で書かれていますが、そこから生じる義務――リスク分析、ポリシー策定、研修の実施、ベンダーとの契約

hipaajournal.com

Epic MyChart患者ポータルを装うフィッシング詐欺、複数の医療機関が患者に注意喚起

米国の医療システム十数社が、MyChart患者ポータル経由の正規通信を装う一連のフィッシングメールについて、患者に注意を呼びかけています。メールの多くは、受信者がMyChart Medicareキットの当選者であると称するもので、その他にも医療給付、Medicareパッケージ、無料ギフト、報奨金などをうたう

bleepingcomputer.com

病院運営会社Nutex Health、サイバー攻撃でデータ窃取と発表

医療・介護サービス事業者のNutexは、権限を持たない第三者が同社のサーバーから情報を持ち出したデータ侵害インシデントについて調査を進めています。 同社は米証券取引委員会(SEC)への提出書類でこのサイバー攻撃を開示しており、窃取されたデータには非公開または機密扱いとなり得る情報が含まれると指摘しています。 「現在進

therecord.media

カナダの子供病院「シックキッズ」、再びサイバー攻撃を受け従業員情報が流出

カナダ最大の小児医療センターが最近サイバーセキュリティインシデントに見舞われ、現・元従業員の個人情報が流出しました。 The Hospital for Sick Children(通称シックキッズ)は、2022年にランサムウェア攻撃を受け一部システムが停止した経緯を持つ病院ですが、木曜日に声明を発表し、サードパーテ