← 一覧へ戻る

米ウィメンズ・センター・フォー・ラジオロジー(フロリダ州オーランド)、ネットワークへの不正アクセスで患者情報流出

2026-04-26US アメリカWomen's Center for Radiology(ウィメンズ・センター・フォー・ラジオロジー、米フロリダ州オーランドの女性向け画像診断クリニック)(診療所)

不正アクセス

被害

情報漏えい

2026年4月26日から28日にかけて、不正な第三者がネットワークの一部へアクセスし、保存されていたファイルの一部が閲覧・ダウンロードされた可能性がある。流出した可能性がある情報は対象者により異なるが、氏名・住所・生年月日・連絡先・診断名/病状・検査結果・担当医師名・医療記録番号・健康保険情報・運転免許証番号(提供者のみ)を含む。対象者数は本記録時点で公表されていない。ランサムウェアによる暗号化や、窃取データの公開・恐喝の主張は確認されていない。

タイムライン(経緯)

公表・確認済みの日付のみ。未公表の経緯は省略している。

  1. 発生
    不正な第三者がネットワークの一部へのアクセスを開始(〜4月28日まで継続)
  2. 検知・発覚
    ネットワーク上の不審な活動を検知し、封じ込め措置を実施。外部サイバーセキュリティ専門家を起用して調査を開始
  3. 公表
    公式ウェブサイトに通知を掲載し、連邦法執行機関・規制当局(マサチューセッツ州・ネブラスカ州司法長官を含む)へ届出。対象者への通知を開始

Women’s Center for Radiology(WCR)は、米フロリダ州オーランドを拠点に乳がん検診(マンモグラフィ)・超音波・MRIなど女性向け画像診断サービスを提供するクリニックである。

2026年4月26日から28日にかけて、不正な第三者が同院のコンピュータネットワークの一部へアクセスし、保存されていたファイルの一部を閲覧・ダウンロードした可能性がある。WCRは4月29日にこの不審な活動を検知し、直ちに封じ込め措置を講じるとともに、外部のサイバーセキュリティ専門家を起用してフォレンジック調査を開始した。

調査の結果、流出した可能性がある情報として、氏名・住所・生年月日・連絡先情報・診断名や病状・検査結果・担当医師名・医療記録番号・健康保険情報、および提供者については運転免許証番号が確認された。対象となる人数は本記録時点で公表されていない。

WCRは2026年6月26日、公式ウェブサイトに事案の通知を掲載するとともに、連邦法執行機関およびマサチューセッツ州・ネブラスカ州の司法長官を含む規制当局への届出を行い、対象者への個別通知を開始した。対象者には無償のクレジットモニタリングおよび身元盗難保護サービスが提供されている。ランサムウェアによる暗号化や、窃取データの公開・恐喝を示す主張は本記録時点で確認されていない。

アクター特定できず深刻度信頼度確認済み

出典