← 一覧へ戻る

米ジョージア州の地域行動医療機関ニューホライズンズ・ビヘイビアラル・ヘルス、不正アクセスで患者・利用者情報流出のおそれ―恐喝グループ「Devman」が犯行主張

2026-03-18・US アメリカ・New Horizons Behavioral Health(ニューホライズンズ・ビヘイビアラル・ヘルス、米ジョージア州コロンバス拠点の地域行動医療〈メンタルヘルス・依存症治療・発達障害支援〉提供機関、職員500人超)(診療所)

不正アクセス

被害

情報漏えい恐喝・二重恐喝

2026年1月15日から18日にかけて、何者かがネットワークへ不正アクセスし、ファイルを取得した可能性がある。氏名に加え、住所・生年月日・社会保障番号・運転免許証番号・金融口座情報、および処方情報・診断名・受診施設・保険証券番号を含む医療・保険情報の一部が対象に含まれる可能性がある(対象者ごとに該当する情報の範囲は異なる)。本件記録時点で対象者数は確定・公表されていない。恐喝グループ「Devman」がダークウェブ上のリークサイトに同機関を掲載し、約236GBのデータを窃取したと主張して公開を予告しているが、この主張の詳細は公式通知では言及されていない。

タイムライン(経緯)

公表・確認済みの日付のみ。未公表の経緯は省略している。

  1. その他
    恐喝グループ「Devman」がダークウェブ上のリークサイトに同機関を掲載し、約236GBのデータ窃取を主張(公式通知では未言及。報道による)
  2. 発生
    第三者によるネットワークへの不正アクセスが発生(〜1月18日まで継続)
  3. 検知・発覚
    ネットワーク内の不審な活動を認知し、システムの保護措置を実施。調査を開始
  4. 公表
    公式ウェブサイトに「Notice of Data Privacy Event」を掲載。データ精査完了・対象者特定後に順次郵送通知する方針を公表

New Horizons Behavioral Health(NHBH)は、米ジョージア州コロンバスを拠点に、周辺郡を含む地域住民へメンタルヘルス・依存症治療・発達障害支援サービスを提供する行動医療機関である。1971年に設立され、500人を超える職員を擁する。

NHBHは2026年1月18日、コンピュータネットワーク内で不審な活動が発生していることを認知し、直ちにシステムを保護する措置を講じるとともに、調査に着手した。調査の結果、何者かが2026年1月15日から18日にかけてネットワークへ不正にアクセスし、一部のファイルを取得した可能性があることが判明した。恐喝グループ「Devman」は、これに先立つ2025年12月1日、ダークウェブ上の自らのリークサイトにNHBHを掲載し、約236GBのデータを窃取したとして公開すると予告していたと報じられているが、この主張についてNHBHは公式通知の中では言及していない。

NHBHは、影響を受けた可能性のあるファイルの内容および対象者を特定するため、外部の専門家と連携した包括的な精査を進めていると2026年3月18日付の公式通知で明らかにした。対象となりうる情報には、氏名に加え、住所・生年月日・社会保障番号・運転免許証番号・金融口座情報のほか、処方情報・診断名・受診施設・保険証券番号を含む医療・保険情報が含まれる可能性があるが、対象者ごとに該当する情報の範囲は異なるとしている。本件記録時点で、対象人数は確定・公表されていない。

NHBHは、精査完了と対象者の所在確認が済み次第、順次書面で通知するとともに、無償のクレジットモニタリングおよび本人確認回復サービスを提供するとしている。また、セキュリティプロトコルを強化したとしており、専用の問い合わせ窓口(1-800-405-6108)を設置した。2026年3月18日時点で、本件情報の不正利用による具体的な被害(なりすまし等)は確認されていないとしている。

アクターその他サイバー犯罪者・深刻度高・信頼度確認済み

出典