All About Women’s Care(AAWC)は、米コロラド州エングルウッドおよびリトルトンで診療を行う産婦人科クリニックである。
2026年4月9日、AAWCは従業員のVPNアカウントに関する不審な活動を検知し、外部サイバーセキュリティ専門家の支援を受けて調査を開始した。調査の結果、不正アクターが侵害した認証情報を用いてネットワーク環境に侵入し、保存されていたファイルにアクセスして持ち出したことが判明した。攻撃者はその後、窃取したと称するファイルの一部をサンプルとして提示し、AAWCに対して金銭を要求する恐喝を試みた。
AAWCは影響を受けた可能性のある個人を特定するためファイルの精査を進め、この作業は2026年6月5日に完了した。漏洩した可能性がある情報には、氏名・生年月日・社会保障番号・運転免許証等の身分証明書番号に加え、診療内容や検査結果などの臨床情報・処方情報・担当医師情報・医療記録・超音波検査画像、さらにはパスポートなど本人確認書類の写し・健康保険情報が含まれ、最大約1万2000人が対象となった。AAWCは2026年7月12日までに対象者への通知を開始するとともにHHS OCRへ届出を行い、法執行機関にも通報した。同院はサイバーセキュリティ専門家と連携してセキュリティ体制を強化するとともに、データプライバシー・セキュリティに関する方針・手続きの見直しを進めていることを明らかにしている。