Aitkin County Health and Human Services(エイトキン郡保健福祉局)は、米ミネソタ州エイトキン郡が運営する公的機関で、公衆衛生・社会福祉・医療扶助関連の業務を担う。
2026年4月8日、郡保健福祉局職員のメールアカウントがフィッシングメールを送信していることが発覚し、郡はサイバーセキュリティ・フォレンジック専門業者とともに調査を開始した。調査の結果、2026年4月7日から8日にかけて郡のメールアカウント3件に不正アクセスがあり、このうち保健福祉局のアカウントについては攻撃者がその内容をダウンロードしていたことが判明した。影響を受けた情報には、氏名・住所・生年月日・社会保障番号・サービス提供日および場所・個別ケース識別番号・PMI番号・診断/治療情報・医療提供者名・投薬情報・健康保険ID番号などが含まれる。
さらに調査の過程で、窃取されたメールアカウント内にミネソタ州人間サービス局(DHS)からのMnCHOICES(州の障害・高齢者向け支援プログラム)関連帳票のレポートが含まれていたことが判明した。2026年5月13日、郡はこのDHSレポートに郡と直接関係のない個人の帳票ステータス情報も誤って含まれていたことを確認し、直ちにDHSへ通知。郡とDHSは共同で、当該レポートに記録されていた対象者への通知書を準備した。
郡は2026年6月17日付で「Notice of Cyber Incident」を公表し、影響を受けた個人への通知書の送付を開始するとともに、専用のフリーダイヤル窓口を設置した。対応として、侵害されたメールアカウントのパスワード変更、職員向けのメールセキュリティ再研修、メール保持ポリシーの強化、第三者監視パートナーシップの追加導入の検討を実施している。現時点で情報の不正利用の証拠は確認されていない。HIPAA Journalの報道によれば、影響を受けた個人は83,114人(記事見出しでは約81,000人)とされる。