Centers Lab NJ LLC(センターズ・ラボ)は、米ニュージャージー州シダーノールズ(ハノーバー)を拠点に、複数の医療機関の患者に対して医療・臨床検査サービスを提供する民間の臨床検査会社である。
同社によれば、不正な第三者が2025年8月9日から14日にかけてシステムへ限定的にアクセスし、データを持ち出した。同社は2025年8月25日にシステム内の不審な活動を検知して影響を受けたシステムを分離するとともに、第三者フォレンジック専門家による調査を開始した。その後、ランサムウェア集団Worldleaksが2025年10月6日、ダークウェブ上のTorネットワーク上のリークサイトで同社のデータを窃取したと主張し、データを公開した。
同社は2026年6月18日からバーモント州司法長官府をはじめとする各州当局への届出を開始し、2026年7月20日、影響を受けた個人への通知書の送付を開始するとともに自社サイトに事案の告知を掲載した。不審な活動の検知から個別通知までに約1年を要したことになる。
影響を受けた情報は対象者により異なるが、氏名に加え、生年月日、社会保障番号、運転免許証番号または州発行ID番号、パスポート番号、健康保険情報、医療情報が含まれる。対象者数は542,377人。同社は通知書の中で、事案を受けて既存の強固なセキュリティ対策に加え、データプライバシー・セキュリティに関する追加の安全対策を導入したと説明している。本件は米保健福祉省(HHS)公民権局(OCR)にも報告された。攻撃の侵入経路の詳細は本件記録時点で公表されていない。