← 一覧へ戻る

米テキサス州の病理検査グループOculus Pathology、従業員メールアカウントへの不正アクセスで患者の社会保障番号・医療情報が流出

2026-08-07・US アメリカ・Oculus Pathology(オクルス・パソロジー、米テキサス州オースティン拠点。複数州の医療機関に解剖病理・臨床病理検査サービスを提供)(診療所)

不正アクセス

被害

情報漏えい

従業員の一部のメールアカウントへの不正アクセスにより、患者の氏名・生年月日・社会保障番号(SSN)・運転免許証等の身分証番号・納税者番号・金融口座情報・決済カード情報のほか、診療情報(臨床情報・担当医名・健康保険の保険証券番号/グループ番号・診断情報・治療施設・処置内容・処方情報等)が漏洩した可能性がある。公表時点で情報の不正利用が確認された報告はないとしている。テキサス州司法長官への届出では同州内184人が対象とされているが、影響を受けた対象者の総数は本記録時点で公表されていない。

タイムライン(経緯)

公表・確認済みの日付のみ。未公表の経緯は省略している。

  1. 発生
    従業員の一部のメールアカウントへの不正アクセスが発生(〜4月2日まで継続)
  2. 検知・発覚
    メールアカウントに関連する不審なアクティビティを検知し、直ちにシステムを保全した上で外部フォレンジック専門家による調査を開始
  3. 公表
    イリノイ州司法長官へ事案を届出
  4. 公表
    公式サイトに通知を掲載し、バーモント州司法長官へも届出。対象者向けの専用コールセンターを設置

Oculus Pathology(オクルス・パソロジー)は、米テキサス州オースティンに本拠を置く解剖病理・臨床病理検査グループで、複数州の医療機関に検査サービスを提供している。

同社は2026年4月1日、従業員のメールアカウントに関連する不審なアクティビティを検知し、直ちにシステムを保全した上で外部の専門家と協力して調査を開始した。調査の結果、2026年3月31日から4月2日にかけて、一部の従業員メールアカウントへの不正アクセスがあったことが判明した。

漏洩した可能性のある情報には、氏名・生年月日・社会保障番号(SSN)・運転免許証等の政府発行身分証番号・納税者番号・金融口座情報・決済カード情報が含まれるほか、診療関連情報として臨床情報・担当医名・健康保険の保険証券番号/グループ番号・診断情報・治療施設・処置内容・処方情報等が含まれる可能性がある。Oculus Pathologyは、公表時点で情報の不正利用が確認された報告はないとしている。

同社は2026年8月5日にイリノイ州司法長官へ、8月7日にはバーモント州司法長官へそれぞれ事案を届出るとともに、同日公式サイトに通知を掲載した。テキサス州司法長官への届出では同州内184人が対象とされているが、影響を受けた対象者の総数は本記録時点で公表されていない。対象者向けの専用コールセンター(平日午前8時〜午後8時・米東部時間)が設置されている。

アクター特定できず・深刻度中・信頼度確認済み

出典