米上院、ヘルスケア・サイバーセキュリティ法案を可決 Change Healthcareの情報漏えいで1億9,000万人が被害
米上院は、Change Healthcareへのランサムウェア攻撃を受けて提出されたヘルスケア分野のサイバーセキュリティ法案を可決しました。この攻撃では、1億9,000万人分の機微な医療情報が流出しました。 「2026年ヘルスケア・サイバーセキュリティ・レジリエンス法（Health Care Cyber
タグ: HHS
上院、医療サイバーセキュリティ・レジリエンス法案を全会一致で可決
医療分野のサイバーセキュリティと耐障害性の向上を目指す超党派の法案が、米上院で全会一致により可決されました。この「医療サイバーセキュリティ・レジリエンス法案（Health Care Cybersecurity and Resiliency Act、S.B. 3315）」は、医療機関にサイバーセキ
ニュージャージー州とテキサス州の医療関連企業でデータ侵害、25万人超に影響
医療関連企業のClover Health InvestmentsとAngMar Management Servicesは、それぞれ別のデータ侵害で情報が盗まれたとして、合わせて25万人以上に通知を行っています。 ニュージャージー州ジャージーシティに本社を置くClover Health Investmentsは、7月上
上院、医療分野のサイバーセキュリティ強化を目指す超党派法案を可決
米上院は、ビル・キャシディ、マギー・ハッサン、ジョン・コーニン、マーク・ワーナーの各上院議員が提出した超党派の「医療サイバーセキュリティ・レジリエンス法（Health Care Cybersecurity and Resilience Act）」を可決しました。 この法案は2024年に初めて提出されましたが、当時の議
OCR、SUD記録をメディケイド地域参加要件の免除確認に利用できる場合を明確化
米国保健福祉省（HHS）の公民権局（OCR）は、州のメディケイド機関向けのガイダンスを公表しました。このガイダンスは、メディケイドの受給資格に関する地域参加要件の免除を確認するため、メディケイドの申請者や受給者の物質使用障害（SUD）記録を、Part 2規則のもとでどのような場合に利用できるかを
ワシントンDCの保健当局、受給者40万人分の記録を露出
ワシントンDC保健医療財政局（DHCF）は、個人情報が漏えいした可能性があるとして、約40万人に通知を行っています。 同局によると、影響を受けたのは2023年から2026年の間に登録したメディケイド（Medicaid）およびDCヘルスケア・アライアンスの受給者です。 今回の情報漏えいは、ハッキングによるものではありま
HHSがセキュリティリスク評価ツールを更新
HHS(米国保健福祉省)は、セキュリティリスク評価(SRA)ツールの更新版(v3.7)を公開しました。このツールは、中小規模の事業体がリスク分析プロセスを進める際に最適で、電子保護対象保健情報(ePHI)に関するリスクや脆弱性の特定を支援し、HIPAAセキュリティ規則のセキュリティ管理プロセス基準におけるリ
AdaptHealthのデータ漏洩、410万人に影響
医療機器企業AdaptHealthで発生したデータ漏洩により、410万人以上の個人情報、健康情報、保険情報が盗まれました。 AdaptHealthは米国内で680以上の施設を運営し、患者に医療ソリューションと医療機器を提供する医療機器企業ネットワークを自称しています。 同社は6月上旬にハッキング被害に遭い、脅威アクタ
Medusaランサムウェア、500件超の被害を確認 当局が急速な悪用を警告
eSecurity Planet content and product recommendations are editorially independent. We may make money when you click on links to our partners. Learn More
CareCloudのデータ侵害被害、370万人規模に拡大
先に公表されたCareCloudのデータ侵害は、当初の想定をはるかに超える370万人以上の個人に影響を及ぼしていることが判明しました。 クラウドベースの医療ソリューションプロバイダーである同社は7月上旬、3月中旬にネットワーク侵入を検知したことを明らかにしていました。この侵害は、電子健康記録(EHR)環境で発生した障
すべての記事を読み込みました