← 一覧へ戻る

シカゴ・インサイト病院、3週間の不正アクセスで360GBのデータ窃取・二重恐喝(LockBit5・Termiteが関与主張)

2025-08-22US アメリカInsight Hospital and Medical Center(インサイト病院・医療センター)(民間)

不正アクセス

被害

情報漏えい恐喝・二重恐喝

2025年8月22日〜9月11日の約3週間にわたり不正アクセスが継続し、フォレンジック調査で確認された。LockBit5グループが2025年12月4日にリークサイトへ掲載し約200GBのデータ窃取を主張。その後Termiteグループも約360GBを窃取したと主張し2026年2月下旬にデータをリーク。二つのグループが同一インシデントを主張しており、詳細な帰属関係は未確認。漏洩した可能性のある情報は氏名・生年月日・社会保障番号(SSN)・運転免許証番号・パスポート番号・金融口座情報・健康保険情報・医療処置関連情報。通知時点では被害者数は確定しておらず、審査完了後に個別通知を行うとしている。

タイムライン(経緯)

公表・確認済みの日付のみ。未公表の経緯は省略している。

  1. 発生
    不正アクセスが開始(〜9月11日まで継続。フォレンジック調査で確認)
  2. 検知・発覚
    IT環境で異常な活動を検知し調査を開始
  3. その他
    LockBit5グループがダークウェブのリークサイトに掲載し、約200GBのデータ窃取を主張
  4. 公表
    代替通知(サブスティチュート・ノーティス)を掲示し、2025年8月22日〜9月11日の不正アクセスを公式に公表

Insight Hospital and Medical Center(インサイト病院・医療センター)は、米イリノイ州シカゴのブロンズビル地区に所在する民間急性期病院である。

2025年8月22日、同院のネットワークへの不正アクセスが開始された。外部の脅威アクターは約3週間にわたって院内ネットワーク内に潜伏し、2025年9月11日まで継続的にアクセスを行った。同日、IT環境における異常な活動が検知され、直ちにサイバーセキュリティ専門家によるフォレンジック調査が開始された。

2025年12月4日、LockBit5グループが同院をダークウェブのリークサイトに掲載し、「医療上の秘密」約200GBを窃取したと主張した。さらに2026年2月下旬には別のランサムウェアグループ「Termite」が約360GBのデータを窃取・漏洩したと主張し、盗んだとされるデータをダークウェブ上で公開した。二つの異なるグループが同一インシデントを主張しており、詳細な帰属関係は確認されていない。

2026年1月26日、同院はウェブサイト上に代替通知(サブスティチュート・ノーティス)を掲示し、2025年8月22日〜9月11日の期間に不正者がネットワークにアクセスしたことを公式に公表した。漏洩した可能性のある情報には氏名・生年月日・社会保障番号・運転免許証番号・パスポート番号・金融口座情報・健康保険情報・医療処置関連情報が含まれる。通知時点では審査が継続中であり、完了後に個別通知を行うとしていた。患者への個別通知は2026年4月に実施された。インシデント後に患者への情報提供が約8ヶ月遅延したことについて、複数の法律事務所が集団訴訟を提起している。

アクターその他サイバー犯罪者深刻度信頼度確認済み

出典