ミシシッピ州保健システムがランサムウェア攻撃を受け、25万3,000人が影響を受ける

2024 年 1 月 24 日 – ミシシッピ州のシンギング リバー ヘルス システムは、2023 年 8 月にランサムウェア攻撃を受け、データ侵害が発生しました。 ある情報によると、この侵害は合計 252,890 人に影響を与えました。 知らせ メイン州司法長官事務所に提供された。

シンギング・リバー社は、8月16日から19日までの不正アクセスを特定し、後にこの事件は「悪意のある洗練されたランサムウェア攻撃」であると判断した。 医療システムは、この事件に迅速に対応し、そのシステムを評価することに努めました。

医療制度は、この事件の結果、いかなる情報も悪用されたとは考えていないが、被害者には12か月間の信用監視サービスを受ける権利があると述べた。 この侵害により、名前、生年月日、社会保障番号、住所、医療情報、健康保険情報が漏洩した可能性があります。

ダラス ウェルネス センターが侵害に遭い、124,000 件の記録が影響を受ける

テキサス州ダラスに本拠を置く Cooper Aerobics は、最近 124,000 人以上に、2023 年初頭に発生したデータ セキュリティ インシデントについて通知しました。Cooper Aerobics は、2023 年 2 月 3 日に無許可の攻撃者が Cooper Aerobics ネットワークにアクセスしたことを発見しました。

2023 年 12 月 8 日、Cooper Aerobics は、脅威アクターが健康情報を含むいくつかのファイルをネットワークから削除したと判断しました。

具体的には、影響を受けるファイルには、名前、住所、電話番号、社会保障番号、クレジット カードまたはデビット カード情報、納税者番号、パスポート番号、ユーザー名とパスワード、処方箋情報、医療記録番号、健康保険情報が含まれていました。

Cooper Aerobics は、侵害されたデータが個人情報の盗難や金融詐欺に使用されたという証拠はないと述べました。

「クーパー・エアロビクスは、保有する個人情報および保護された健康情報のプライバシーを維持することに引き続き全力で取り組んでおり、その慣行と内部統制を継続的に評価および修正するなど、情報を保護するために多くの予防措置を講じています」と同組織は述べた。

医療用ヘリコプターの操縦室でノートパソコンが盗まれ、侵害につながる

Air Methods 社は、48 州で年間 10 万人以上の患者に救急医療サービスを提供するヘリコプター操縦士です。 通知されました 34,000 人がデータ侵害に遭った。

11 月 9 日、Air Methods は患者情報が保存されたラップトップが盗まれるという侵入に遭いました。 ラップトップ上のファイルには、患者名、診療日、連絡先情報、保険情報、診断情報のほか、少数の社会保障番号が含まれていました。

ラップトップはまだ回収されていませんが、Air Methods はラップトップのユーザー アカウントに関連付けられているパスワードをリモートで変更することができました。 さらに、ラップトップのセキュリティ設定は、インターネットに接続すると Air Methods に警告が表示されるように構成されています。

「このようなことが二度と起こらないように、今後もオフィスのセキュリティを評価し、必要に応じて強化していきます」と通知は続けている。 「さらに、個人が自分の医療に関連して受け取った声明を確認することは常に良い考えです。 受けていないサービスに対する請求が判明した場合は、直ちに発行元に連絡する必要があります。」

医療費請求サービス侵害で6万人に影響

医師所有の医療費請求会社である ConsensioHealth は、2023 年 7 月に発見したデータ侵害について 60,871 人に通知しました。この事件により、ConsensioHealth のネットワーク上の特定のシステムとファイルが暗号化されました。

発見後、組織は脅威を封じ込め、法執行機関に警告し、サイバーセキュリティの専門家を派遣しました。 調査の結果、攻撃者がファイルとフォルダーをネットワークから削除し、その一部には保護された健康情報が含まれていたことが判明しました。

具体的には、影響を受ける情報には、名前、社会保障番号、住所、生年月日、健康保険情報、アカウントアクセス認証情報、患者アカウント番号、診断情報、処方箋情報が含まれます。

「コンセンシオはお客様のプライバシーを尊重しており、この事件が発生したことを深く遺憾に思っています。 当社は保有する個人情報および健康情報のプライバシーを維持することに尽力しており、それを保護するために多くの予防措置を講じています。」 知らせ 追加した。

「当社では、お客様の個人情報のセキュリティとプライバシーを強化するために、当社の慣行と内部統制を継続的に評価および修正しています。 この事件を発見して以来、私たちは情報セキュリティ慣行を見直し、修正し、将来同様のことが起こる可能性を軽減するために追加のセキュリティ対策を実施してきました。」