← 一覧へ戻る

米医療プロバイダーネットワーク Healthcare Highways、Chaosランサムウェアの被害に─235GBの企業・患者関連データがダークウェブへ流出

2026-08-17・US アメリカ・Healthcare Highways(ヘルスケア・ハイウェイズ、テキサス州拠点。テキサス・オクラホマ・ルイジアナ・オハイオ各州で医療機関ネットワークを運営する医療プロバイダーネットワーク事業者)(民間)

ランサムウェア

被害

情報漏えい恐喝・二重恐喝

ランサムウェアグループ「Chaos」が2026年8月4日、ダークウェブのリークサイトに同社を掲載し犯行を主張。24時間以内に連絡がなければ、窃取したと主張する235GBの企業・顧客関連データを公開すると予告した。同社は1.2万以上の一次診療医・6.9万以上の専門医・3,000以上の医療機関からなるネットワークを、テキサス・オクラホマ・ルイジアナ・オハイオの企業・従業員向けに運営している。流出したとされるデータには従業員向け医療保険プランに関する保護対象保健情報(PHI)が大量に含まれるとみられる。本記録時点でHealthcare Highwaysからの公式な確認・対象者数の公表はない。

タイムライン(経緯)

公表・確認済みの日付のみ。未公表の経緯は省略している。

  1. 公表
    Chaosがダークウェブのリークサイトに同社を掲載し犯行を主張、24時間以内の連絡がなければ235GBのデータを公開すると予告
  2. その他
    予告どおり公開されたとされる235GBのデータについて、報道機関が内容を確認─従業員向け医療保険プランに関する大量のPHIを含むと指摘

Healthcare Highways は、米テキサス州を拠点に、テキサス・オクラホマ・ルイジアナ・オハイオの各州で企業とその従業員向けに医療プロバイダーネットワークを運営する事業者である。1.2万以上の一次診療医、6.9万以上の専門医、3,000以上の医療機関と提携し、雇用主向けの医療給付ソリューションを提供している。

2026年8月4日、ランサムウェア・アズ・ア・サービス(RaaS)グループ「Chaos」が、ダークウェブ上の自グループのリークサイトに同社を掲載して犯行を主張した。Chaosは、企業・顧客関連の内部データ235GBを窃取したと主張し、corporate担当者が24時間以内にチャットで連絡しなければ当該データを公開すると予告した。

同社が要求された期限内に連絡・対応した形跡は確認されておらず、その後Chaosは予告どおりデータをリークサイト上で公開したとみられる。報道機関がデータの内容を確認したところ、企業の内部文書に加え、従業員向け医療保険プランに関連する保護対象保健情報(PHI)が大量に含まれていることが指摘されている。

本記録時点で、Healthcare Highways自身による公式な侵害確認や対象者数・対象情報範囲の公表は行われていない。複数の法律事務所が集団訴訟の可能性を調査するため、影響を受けた可能性のある従業員・医療提供者・雇用主・会員からの情報提供を呼びかけている。

アクターその他サイバー犯罪者・深刻度高・信頼度報道

出典