タグ: Change Healthcare

securityweek.com

Oracle Healthの情報漏えい、被害者数が2000万人近くに拡大

Bloombergは、テキサス州司法長官の報告書を引用し、昨年初めにOracle Healthの旧Cernerシステムを狙ったサイバー攻撃で、2000万人近くの個人情報と医療情報が侵害されたと報じました。 この数字は、これまでの届け出や患者への通知で明らかになっていた件数を大きく上回ります。Oracleは影響を受けた

therecord.media

米上院、ヘルスケア・サイバーセキュリティ法案を可決 Change Healthcareの情報漏えいで1億9,000万人が被害

米上院は、Change Healthcareへのランサムウェア攻撃を受けて提出されたヘルスケア分野のサイバーセキュリティ法案を可決しました。この攻撃では、1億9,000万人分の機微な医療情報が流出しました。  「2026年ヘルスケア・サイバーセキュリティ・レジリエンス法(Health Care Cyber

bleepingcomputer.com

ランサムウェアの新たな標的はバックアップ、その備えはできていますか

復旧できるとわかっていれば、ランサムウェアの脅威は大きく和らぎます。 そのため、攻撃者はバックアップの暗号化に狙いを移しています。復旧ポイントを消去し、暗号化されたデータの復元に必要なインフラも妨害します。復旧への道が断たれると、身代金を支払うよう迫られる圧力は一気に高まります。 IT部門のリーダーにとって、教訓は不

hipaajournal.com

医療データ侵害統計 – 2026年版アップデート

HIPAAジャーナルでは、保健福祉省(HHS)公民権局(OCR)が自サイトで医療データ侵害の概要公表を開始した2009年10月以降の医療データ侵害統計をまとめています。 本ページは最新の医療データ侵害統計を反映するため定期的に更新されています。これらの統計とグラフは2026年9月8日に最終更新されたもので、

meterpreter.org

ランサムウェア交渉人、顧客をBlackCatに売り渡し実刑判決

本来、ランサムウェア交渉人は被害組織が支払う金額を抑える役割を担うはずです。しかしAngelo Martino容疑者はその逆を行いました。各顧客がいくらまで支払う意思があるかを、密かに攻撃者側に伝えていたのです。彼はすべての身代金から取り分を得ていました。やがて自らBlackCatランサムウェアを

hipaajournal.com

HIPAAセキュリティ規則の改定延期:主要な変更実施までの猶予期間が拡大

HIPAA(医療保険の相互運用性と説明責任に関する法律)の対象事業者にとって、HIPAAセキュリティ規則の改定案への準備不足を感じている向きには朗報となりそうです。米保健福祉省(HHS)は、HIPAAセキュリティ規則の改定案を実施する最終規則について、2026年5月の公表を予定していました。しかし米行政管理