Kern Psychiatric Health and Wellness Center, Inc.(以下「PWC」)は、米カリフォルニア州ベーカーズフィールドを拠点とする精神科医療機関であり、運営はGenesis Healthcare Management(以下「Genesis」)に委託されている。
Genesisは2026年6月22日、自社のコンピューターネットワーク上で不審な活動を検知し、直ちに第三者の専門家の支援を受けて調査を開始した。調査の結果、PWCのデータを保管しているGenesisのネットワーク上の一部のファイルが、不正アクセスを受けていたことが判明した。カリフォルニア州司法長官へのデータ侵害届出では、侵害発生日は2026年4月16日とされている。
Genesisはその後、影響を受けたファイルに含まれる情報とその対象者を特定するための包括的な調査を実施した。調査の結果、影響を受けた可能性のある情報は、対象者の氏名に加え、社会保障番号、運転免許証番号/政府発行ID番号、生年月日、診断及び治療情報、処方情報、提供医療機関名及び所在地、受診日、診療記録番号、患者アカウント番号、Medicare/Medicaid ID番号、検査結果、健康保険情報のうち一つ以上が含まれることが判明した。
Genesisは本件を受けて法執行機関に通報するとともに、データ保護に関する方針・手順の見直しを実施しているとしている。PWCは、データが再保全され拡散していないと考えられることから、本記録時点で情報の不正利用や不正公開の証拠は確認されていないとしつつ、念のため対象者に無償の信用監視・本人確認保護サービスへの登録を案内している。PWCは2026年8月19日付で対象者への通知書を発送した。影響を受けた対象者の総数は本記録時点で公表されていない。