← 一覧へ戻る

米ミネソタ州エイトキン郡保健福祉局、フィッシングによるメールアカウント侵害で83,000人超の情報に影響—州DHSのMnCHOICES帳票データも混在

2026-04-07US アメリカAitkin County Health and Human Services(エイトキン郡保健福祉局、ミネソタ州)(公立)

フィッシング

被害

情報漏えい
漏えい件数約83,114件

郡保健福祉局(County HHS)職員のメールアカウントがフィッシングメールを送信していることが発覚し調査した結果、2026年4月7〜8日の間に郡のメールアカウント3件に不正アクセスがあり、うち1件(County HHSのアカウント)の内容が窃取されていたと判明。影響を受けた情報には氏名・住所・生年月日・社会保障番号・サービス提供日/場所・個別ケース識別番号・診断/治療情報・医療提供者名・投薬情報・健康保険ID番号などが含まれる。さらに同アカウント内にあったミネソタ州人間サービス局(DHS)のMnCHOICES関連帳票には、郡と無関係な個人の帳票ステータス情報も誤って含まれていたことが判明し、DHSと共同で当該個人への通知を行った。HIPAA Journalの報道では影響を受けた個人は83,114人(見出しでは約81,000人と表記)。現時点で情報の不正利用の証拠はないとしている。

タイムライン(経緯)

公表・確認済みの日付のみ。未公表の経緯は省略している。

  1. 発生
    郡のメールアカウント3件への不正アクセスが発生(〜4月8日まで)。うち保健福祉局のアカウントの内容が窃取される
  2. 検知・発覚
    郡保健福祉局職員のメールアカウントがフィッシングメールを送信していることが発覚し、調査を開始
  3. 調査・報告
    窃取データ中の州DHS・MnCHOICES帳票に、郡と無関係な個人の情報も誤って含まれていたことを確認し、DHSへ通知
  4. 公表
    郡が「Notice of Cyber Incident」を公開し、影響を受けた個人への通知書の送付を開始

実施した再発防止策

公表・確認済みの対策のみ。未公表の対策は省略している。

Aitkin County Health and Human Services(エイトキン郡保健福祉局)は、米ミネソタ州エイトキン郡が運営する公的機関で、公衆衛生・社会福祉・医療扶助関連の業務を担う。

2026年4月8日、郡保健福祉局職員のメールアカウントがフィッシングメールを送信していることが発覚し、郡はサイバーセキュリティ・フォレンジック専門業者とともに調査を開始した。調査の結果、2026年4月7日から8日にかけて郡のメールアカウント3件に不正アクセスがあり、このうち保健福祉局のアカウントについては攻撃者がその内容をダウンロードしていたことが判明した。影響を受けた情報には、氏名・住所・生年月日・社会保障番号・サービス提供日および場所・個別ケース識別番号・PMI番号・診断/治療情報・医療提供者名・投薬情報・健康保険ID番号などが含まれる。

さらに調査の過程で、窃取されたメールアカウント内にミネソタ州人間サービス局(DHS)からのMnCHOICES(州の障害・高齢者向け支援プログラム)関連帳票のレポートが含まれていたことが判明した。2026年5月13日、郡はこのDHSレポートに郡と直接関係のない個人の帳票ステータス情報も誤って含まれていたことを確認し、直ちにDHSへ通知。郡とDHSは共同で、当該レポートに記録されていた対象者への通知書を準備した。

郡は2026年6月17日付で「Notice of Cyber Incident」を公表し、影響を受けた個人への通知書の送付を開始するとともに、専用のフリーダイヤル窓口を設置した。対応として、侵害されたメールアカウントのパスワード変更、職員向けのメールセキュリティ再研修、メール保持ポリシーの強化、第三者監視パートナーシップの追加導入の検討を実施している。現時点で情報の不正利用の証拠は確認されていない。HIPAA Journalの報道によれば、影響を受けた個人は83,114人(記事見出しでは約81,000人)とされる。

アクター特定できず深刻度信頼度確認済み

出典