← 一覧へ戻る

米メンフィスの呼吸器・睡眠専門クリニック、不正アクセスで患者情報流出―恐喝グループ「Anubis」が犯行主張しデータをダークウェブに公開

2025-11-02US アメリカMid-South Pulmonary & Sleep Specialists, P.C.(米テネシー州メンフィスの呼吸器内科・睡眠医療専門クリニック)(診療所)

不正アクセス

被害

情報漏えい恐喝・二重恐喝

コンピュータシステムへの不正アクセスにより、氏名に加え、住所・生年月日・診療日・運転免許証等の身分証明書番号・金融口座情報・健康保険情報・診断内容・既往歴・担当医師名・医療記録番号・診療内容・Medicare/Medicaid番号・心身の状態・患者識別番号・処方情報・社会保障番号のいずれか一つ以上が漏洩した可能性がある。恐喝グループ「Anubis」がダークウェブ上のリークサイトで犯行を主張し、窃取したと称するデータの一部を公開した。同院の公式通知ではランサムウェアによる暗号化の有無には言及がなく、対象人数も明らかにされていない。

タイムライン(経緯)

公表・確認済みの日付のみ。未公表の経緯は省略している。

  1. 検知・発覚
    ネットワーク内の不審な活動を検知し、直ちに環境を保護。外部フォレンジック専門家を起用して調査を開始
  2. その他
    恐喝グループ「Anubis」がダークウェブ上のリークサイトで犯行を主張し、窃取したと称するデータの一部を公開
  3. 調査・報告
    影響を受けた可能性のある個人・情報種別を特定するための内部記録の精査が完了
  4. 公表
    公式ウェブサイトに通知を掲載し、対象者への郵送通知を開始

Mid-South Pulmonary & Sleep Specialists, P.C.(MSPSS)は、米テネシー州メンフィスを拠点に呼吸器内科・睡眠医療を提供する専門クリニックで、地域の8つの病院と連携して診療を行っている。

2025年11月2日、MSPSSはコンピュータシステム内で不審な活動が発生していることを認識し、直ちにネットワークの保護措置を講じるとともに、外部のフォレンジック専門家チームを起用してインシデントの性質と範囲を調査した。調査と並行して、2025年11月28日、恐喝グループ「Anubis」がダークウェブ上のTorリークサイトで本件への関与を主張し、窃取したと称するデータの一部を公開した。MSPSSはこの主張の詳細やランサムウェアによる暗号化の有無について公式には明らかにしていない。

その後、MSPSSは影響を受けた可能性のあるファイルに含まれる情報の内容と、それが誰の情報であるかを特定するための包括的な精査を実施した。この作業は2026年5月18日に完了し、MSPSSは対象者の所在地情報を確認したうえで、2026年6月22日に公式ウェブサイトへ通知を掲載し、米国郵便による対象者への通知を開始した。漏洩した可能性がある情報には、氏名に加え、住所・生年月日・診療日・運転免許証等の身分証明書番号・金融口座情報・健康保険情報・診断内容・既往歴・担当医師名・医療記録番号・診療内容・Medicare/Medicaid番号・心身の状態・患者識別番号・処方情報・社会保障番号のいずれか一つ以上が含まれる可能性がある(対象者ごとに該当する情報の範囲は異なる)。MSPSSはネットワークおよび施設内に追加のセキュリティ対策を実施し、データセキュリティに関する方針・手続きの見直しを進めていることを明らかにしている。

アクターその他サイバー犯罪者深刻度信頼度確認済み

出典