← 一覧へ戻る

米ワシントン州Mt. Spokane Pediatrics、LockBit 5.0によるデータ窃取・恐喝で患者約3万人分のSSN含む情報が流出

2026-01-01US アメリカMt. Spokane Pediatrics(マウント・スポケーン・ペディアトリクス、ワシントン州スポケーン所在の小児科クリニック)(診療所)

ランサムウェア

被害

情報漏えい恐喝・二重恐喝
漏えい件数約29,410件

フォレンジック調査により、2026年1月1日前後にネットワークから窃取されたファイルに患者の氏名・生年月日・社会保障番号(SSN)・診断内容・治療情報・患者番号・医療記録番号・健康保険加入者番号・受診日が含まれていたことが判明した。ワシントン州司法長官への届出は29,410人だが、HIPAA Journalの集計では32,021人とする報道もある。記録時点で不正利用の報告は確認されていない。

タイムライン(経緯)

公表・確認済みの日付のみ。未公表の経緯は省略している。

  1. 発生
    不正な第三者がネットワーク内のシステムへアクセスし、ファイルを外部へ持ち出す(後の調査で判明)
  2. その他
    ランサムウェアグループ「LockBit 5.0」がTorネットワーク上のリークサイトに同クリニックを掲載し侵害を主張、20日以内に支払わなければデータを公開すると脅迫
  3. 調査・報告
    フォレンジック調査が完了し、窃取ファイルに患者の氏名・SSN・診療情報等が含まれていたことを確認
  4. 公表
    対象患者への郵送通知を実施し、公式サイトにデータセキュリティ通知を掲載

Mt. Spokane Pediatrics(マウント・スポケーン・ペディアトリクス)は、米国ワシントン州スポケーンで小児医療を提供するクリニックである。

2026年1月1日前後、不正な第三者がクリニックのネットワーク内のシステムへアクセスし、患者の個人情報・医療情報を含むファイルを外部へ持ち出した。1月3日、ランサムウェアグループ「LockBit 5.0」がTorネットワーク上のダークウェブリークサイトに同クリニックを掲載し、侵害を主張。20日以内に支払い交渉に応じなければ窃取データを公開すると脅迫した。

その後の外部専門家によるフォレンジック調査は2026年4月22日に完了し、窃取されたファイルには患者の氏名・生年月日・社会保障番号(SSN)・診断内容・治療情報・患者番号・医療記録番号・健康保険加入者番号・受診日が含まれていたことが確認された。クリニックはワシントン州司法長官へ29,410人分の届出を行い、対象患者へ郵送で個別通知を実施するとともに、SSNが影響を受けた患者には無料の信用調査モニタリングサービスを提供した。記録時点で、本件に起因する不正利用の報告は確認されていないとしている。

アクターLockBit深刻度信頼度確認済み

出典