← 一覧へ戻る

米ミズーリ・カンザス州の眼科医療グループ Heart of America Eye Care、ウェブサイトへの不正アクセスでサイバーセキュリティ事案—個人情報流出の有無を調査中

2026-04-01・US アメリカ・MVP VIP Holdco, LLC dba Heart of America Eye Care(眼科・検眼サービス提供、米ミズーリ州インディペンデンス拠点。カンザス州オーバーランドパーク・プレーリービレッジ・ショーニーミッション、ミズーリ州ベルトンで展開)(診療所)

不正アクセス

被害

情報漏えい

不正な第三者がネットワーク内のファイルへアクセスし、2026年4月1日から7日にかけて一部情報を閲覧または持ち出した可能性がある。保護対象保健情報(PHI)が含まれるか否かは本件記録時点で調査中であり、対象情報の確定後に影響を受けた個人へ個別通知するとしている。HHSへの届出時点では少なくとも500名が影響を受けたとされるが、この500という数値はHHSへの報告義務が生じる最低基準であり、最終的な影響人数ではない。

タイムライン(経緯)

公表・確認済みの日付のみ。未公表の経緯は省略している。

  1. 発生
    不正な第三者がネットワーク内のファイルへ不正アクセス(〜4月7日まで継続)
  2. 公表
    公式プレスリリースでサイバーセキュリティ事案を公表し、HHS OCRへ届出(届出時点で少なくとも500名に影響)

Heart of America Eye Care(運営法人:MVP VIP Holdco, LLC)は、米ミズーリ州インディペンデンスを本拠地に、カンザス州オーバーランドパーク・プレーリービレッジ・ショーニーミッション、ミズーリ州ベルトンで眼科・検眼サービスを提供する医療グループである。

同グループは、不正な第三者がネットワーク内のファイルへアクセスするサイバーセキュリティ事案を確認し、調査の結果、2026年4月1日から4月7日にかけて情報が閲覧または持ち出された可能性があることが判明した。事案の発覚を受け、同グループはネットワークの保護と調査のための対応を行うとともに、外部の専門家を起用して支援を受けたとしている。

2026年6月5日付の公式プレスリリースで、同グループはサイバーセキュリティ事案の発生を公表した。この時点で保護対象保健情報(PHI)が影響を受けたか否かの確認作業は継続中であり、対象データの精査が完了次第、影響を受けた個人へ直接通知するとしている。米HHS(保健福祉省)への届出では、少なくとも500名(HHSへの報告義務が生じる最低基準)が影響を受けたとされているが、本件記録時点で最終的な影響人数や具体的な漏洩情報の内訳は確定していない。

アクター特定できず・深刻度中・信頼度報道

出典