← 一覧へ戻る

米ニュージャージー州の臨床検査会社Centers Lab NJ、ランサムウェア集団Worldleaksがデータ窃取を主張─患者54万人超に影響、通知まで約1年

2026-07-20・US アメリカ・Centers Lab NJ LLC(センターズ・ラボ、米ニュージャージー州シダーノールズ/ハノーバーの民間臨床検査会社。複数の医療機関に検査サービスを提供)(診療所)

ランサムウェア

被害

情報漏えい恐喝・二重恐喝
漏えい件数約542,377件

対象者ごとに含まれる情報は異なるが、氏名に加え生年月日・社会保障番号・運転免許証番号または州発行ID番号・パスポート番号・健康保険情報・医療情報が含まれる。ランサムウェア集団Worldleaksが2025年10月6日、ダークウェブ上のTorサイトで同社データを窃取・公開したと主張した。対象者数は542,377人。

タイムライン(経緯)

公表・確認済みの日付のみ。未公表の経緯は省略している。

  1. 発生
    不正な第三者がシステムへ限定的にアクセスし、データを持ち出し始める(2025年8月14日まで)
  2. 検知・発覚
    システム内の不審な活動を検知し、影響を受けたシステムを分離。第三者フォレンジック調査を開始
  3. その他
    ランサムウェア集団Worldleaksがダークウェブ上のTorサイトで同社データの窃取・公開を主張
  4. 公表
    バーモント州司法長官府等の州当局への届出を開始
  5. 公表
    影響を受けた個人への通知書送付を開始し、自社サイトに事案の告知を掲載

Centers Lab NJ LLC(センターズ・ラボ)は、米ニュージャージー州シダーノールズ(ハノーバー)を拠点に、複数の医療機関の患者に対して医療・臨床検査サービスを提供する民間の臨床検査会社である。

同社によれば、不正な第三者が2025年8月9日から14日にかけてシステムへ限定的にアクセスし、データを持ち出した。同社は2025年8月25日にシステム内の不審な活動を検知して影響を受けたシステムを分離するとともに、第三者フォレンジック専門家による調査を開始した。その後、ランサムウェア集団Worldleaksが2025年10月6日、ダークウェブ上のTorネットワーク上のリークサイトで同社のデータを窃取したと主張し、データを公開した。

同社は2026年6月18日からバーモント州司法長官府をはじめとする各州当局への届出を開始し、2026年7月20日、影響を受けた個人への通知書の送付を開始するとともに自社サイトに事案の告知を掲載した。不審な活動の検知から個別通知までに約1年を要したことになる。

影響を受けた情報は対象者により異なるが、氏名に加え、生年月日、社会保障番号、運転免許証番号または州発行ID番号、パスポート番号、健康保険情報、医療情報が含まれる。対象者数は542,377人。同社は通知書の中で、事案を受けて既存の強固なセキュリティ対策に加え、データプライバシー・セキュリティに関する追加の安全対策を導入したと説明している。本件は米保健福祉省(HHS)公民権局(OCR)にも報告された。攻撃の侵入経路の詳細は本件記録時点で公表されていない。

アクターその他サイバー犯罪者・深刻度高・信頼度確認済み

出典