眼科医療会社が37万7千件の記録データ漏洩に遭う

2024年6月11日 – コロラド州フォートコリンズに本拠を置く眼科管理会社 Panorama Eyecare は、2023 年 5 月に発生したデータ侵害について 377,911 人に通知しました。 LockBit ランサムウェア 2023年7月、Panorama Eyecareをリークサイトに追加し、同社からデータを流出させたと主張した。Panoramaは侵害通知の中でLockBitについて言及しなかった。

メイン州司法長官事務所に提出された通知の中で、パノラマは、2023年6月3日に、権限のない第三者がパノラマの内部ネットワークにアクセスした可能性があることを発見したと説明した。

さらに調査を進めたところ、権限のない第三者が2023年5月22日から2023年6月4日までPanoramaのネットワークにアクセスしていたことが判明しました。その結果、ハッカーがPanoramaのネットワークから特定のファイルにアクセスし、削除した可能性があります。

2024 年 5 月、Panorama は影響を受けたファイルの徹底的なレビューを完了し、従業員の個人情報と患者の保護された健康情報が影響を受けた可能性があると判断しました。

影響を受けた情報には、社会保障番号、生年月日、金融口座情報、勤務年数、運転免許証などが含まれていた。

「パノラマは、漏洩した情報が個人情報窃盗に悪用されたという証拠を持っていない」と同社は述べた。

「パノラマは、従業員と患者に対し、不正行為がないか定期的に金融口座の明細書を確認するよう注意を促しています。また、パノラマは患者に対し、健康保険会社から受け取る給付金明細書を確認し、認識されていない項目があればフォローアップすることを推奨しています。」

ファミリーヘルスセンターでデータ侵害が発生

ミシガン州の連邦認定医療センターであるファミリー ヘルス センター (FHC) は、2024 年 1 月に発生したデータ侵害について 34,926 人に通知しました。1 月 25 日、FHC はネットワークの中断を発見し、すぐにネットワークへのアクセスを切断し、サードパーティのサイバー セキュリティ企業と契約しました。

さらに調査を進めたところ、権限のない第三者が FHC ファイルの一部にアクセスしたことが判明しました。

影響を受けたファイルには、従業員の名前、住所、健康保険情報、社会保障番号が含まれていました。患者の場合、影響を受けた情報には名前と医療情報が含まれていました。

FHCは、この事件を受けて、データアクセス制御対策を強化し、多要素認証の利用を拡大し、不審な活動の監視を強化したと発表した。

専門薬局の侵害は25万2千人に影響

以前 US Bioservices Corp. (US Bio) と提携していた専門薬局の AmerisourceBergen Specialty Group (ABSG) は、保護された医療情報に関係するデータ侵害について 252,000 人に通知しました。

漏洩した情報は、以前 US Bio と提携していたため ABSG が保有していた。US Bio は以前に漏洩を公表していたが、ABSG は最近、顧客にさらに通知するための代替通知を発行した。

ABSG の親会社は、不正なネットワーク活動を知ると、インシデントを封じ込め、サイバーセキュリティの専門家を雇用する措置を講じました。その後、同社は情報が流出したことを知りました。

影響を受けた情報には、氏名、健康保険情報、メディケアおよびメディケイド番号、生年月日、治療および処方箋情報などが含まれていた。ABSGは、影響を受けた情報が現在公開されたという証拠はないと述べた。