← 一覧へ戻る

米ノースカロライナ州コースタル・カロライナ・ヘルスケア、不正アクセスで患者ら11万人超の氏名・社会保障番号が漏洩

2026-03-23・US アメリカ・Coastal Carolina Health Care, PA(コースタル・カロライナ・ヘルスケア、米ノースカロライナ州ニューバーンを拠点にクレイヴン・パムリコ・カータレット郡で一般診療・専門診療・救急外来を提供する医療法人)(診療所)

不正アクセス

被害

情報漏えい
漏えい件数約110,304件

2025年3月21日から27日にかけて、第三者がネットワークへ不正アクセスした。調査の結果、氏名・社会保障番号が漏洩したことが確認され、対象者によっては医療・保険情報も含まれる可能性がある。HHS公民権局(OCR)の侵害報告ポータルによれば影響を受けた人数は110,304人。記録時点で情報の不正利用の証拠は確認されていない。

タイムライン(経緯)

公表・確認済みの日付のみ。未公表の経緯は省略している。

  1. 発生
    第三者によるネットワークへの不正アクセスが発生(〜3月27日まで継続)
  2. 検知・発覚
    ネットワーク内の異常な活動を検知。ネットワークを保護し、外部フォレンジック専門会社を起用して調査を開始
  3. 調査・報告
    委託先ベンダーによる精査が完了し、氏名・社会保障番号が対象に含まれていたことを確認
  4. 公表
    対象者への通知書発送を開始。ニューハンプシャー州司法長官府へ届出(3月24日)

Coastal Carolina Health Care, PA(CCHC)は、米ノースカロライナ州ニューバーンを本拠地に、クレイヴン郡・パムリコ郡・カータレット郡の住民へ一般診療・専門診療・救急外来を提供する医療法人である。

CCHCは2025年3月28日、ネットワーク内で異常な活動を検知し、直ちにネットワークを保護するとともに、独立系サイバーセキュリティ会社を起用して調査を開始した。調査の結果、2025年3月21日から27日にかけて第三者がネットワークへ不正にアクセスし、個人情報・保護対象保健情報(PHI)にアクセスしていたことが判明した。

CCHCは委託先ベンダーとともに影響を受けたデータの精査を進め、2026年2月26日、氏名および社会保障番号が対象に含まれていたことを確認した。米保健福祉省(HHS)公民権局(OCR)の侵害報告ポータルによれば、本件で影響を受けた人数は110,304人とされる。

CCHCは2026年3月23日付で対象者への通知書の発送を開始し、翌24日にはニューハンプシャー州司法長官府へ届出を行った。対象者には無償のクレジットモニタリングおよび本人確認盗用保護サービス(100万ドルの本人確認盗用保険付き、24か月間)が提供されている。CCHCは、記録時点で本件情報の不正利用による具体的な被害は確認されていないとしたうえで、再発防止のため追加のセキュリティ対策を実施したとしている。

アクター特定できず・深刻度高・信頼度確認済み

出典