← 一覧へ戻る

カーン・サイキアトリック・ヘルス・アンド・ウェルネス・センター(カリフォルニア州)、運営受託先ネットワークへの不正アクセスで患者情報が漏洩

2026-08-19・US アメリカ・Kern Psychiatric Health and Wellness Center, Inc.(米カリフォルニア州ベーカーズフィールドの精神科医療機関。Genesis Healthcare Managementが運営受託)(診療所)

不正アクセス

被害

情報漏えい

対象者の氏名に加え、社会保障番号・運転免許証番号/政府発行ID番号・生年月日・診断及び治療情報・処方情報・提供医療機関名及び所在地・受診日・診療記録番号・患者アカウント番号・Medicare/Medicaid ID番号・検査結果・健康保険情報のうち、一つ以上が影響を受けた可能性がある。同センターは本記録時点で情報の不正利用の証拠は確認されていないとしている。影響を受けた対象者の総数は本記録時点で公表されていない。

タイムライン(経緯)

公表・確認済みの日付のみ。未公表の経緯は省略している。

  1. 発生
    運営受託会社Genesis Healthcare Managementのネットワークで不正アクセスが発生(カリフォルニア州司法長官届出上の侵害日)
  2. 検知・発覚
    Genesis Healthcare Managementが自社ネットワーク上の不審な活動を検知し、第三者専門家の支援を受けて調査を開始
  3. 公表
    対象者への通知書(Notice of Data Breach)発送を開始

Kern Psychiatric Health and Wellness Center, Inc.(以下「PWC」)は、米カリフォルニア州ベーカーズフィールドを拠点とする精神科医療機関であり、運営はGenesis Healthcare Management(以下「Genesis」)に委託されている。

Genesisは2026年6月22日、自社のコンピューターネットワーク上で不審な活動を検知し、直ちに第三者の専門家の支援を受けて調査を開始した。調査の結果、PWCのデータを保管しているGenesisのネットワーク上の一部のファイルが、不正アクセスを受けていたことが判明した。カリフォルニア州司法長官へのデータ侵害届出では、侵害発生日は2026年4月16日とされている。

Genesisはその後、影響を受けたファイルに含まれる情報とその対象者を特定するための包括的な調査を実施した。調査の結果、影響を受けた可能性のある情報は、対象者の氏名に加え、社会保障番号、運転免許証番号/政府発行ID番号、生年月日、診断及び治療情報、処方情報、提供医療機関名及び所在地、受診日、診療記録番号、患者アカウント番号、Medicare/Medicaid ID番号、検査結果、健康保険情報のうち一つ以上が含まれることが判明した。

Genesisは本件を受けて法執行機関に通報するとともに、データ保護に関する方針・手順の見直しを実施しているとしている。PWCは、データが再保全され拡散していないと考えられることから、本記録時点で情報の不正利用や不正公開の証拠は確認されていないとしつつ、念のため対象者に無償の信用監視・本人確認保護サービスへの登録を案内している。PWCは2026年8月19日付で対象者への通知書を発送した。影響を受けた対象者の総数は本記録時点で公表されていない。

アクター特定できず・深刻度中・信頼度確認済み

出典