← 一覧へ戻る

米メーン州Aroostook Mental Health Center、不正アクセスでデータ持ち出し─Qilinがリークサイトに掲載、対象者数は集計継続中

2026-05-05US アメリカAroostook Mental Health Center, Inc.(AMHC、米メーン州プレスクアイル、アルーストゥック・ハンコック・ワシントンの3郡で行動医療(メンタルヘルス)サービスを提供する非営利団体)(診療所)

不正アクセス

被害

情報漏えい恐喝・二重恐喝

2026年3月11日から12日にかけて、不正な第三者がネットワークへアクセスし、個人情報を含むファイルを持ち出した。AMHCの公式通知では具体的なデータ項目までは明示されていないが、個人情報(PII)および保護対象保健情報(PHI)が対象に含まれるとしている。HHS公民権局(OCR)への暫定報告では影響を受けた人数は少なくとも501人で、レビュー完了まで集計が継続中のため今後増加する可能性がある。ランサムウェア集団Qilinが2026年3月下旬、ダークウェブのリークサイトへAMHCを掲載しデータ窃取を主張したと報じられているが、AMHCの公式通知はランサムウェアや特定の攻撃者名への言及をしていない。本件記録時点で情報の不正利用が確認されたとの報告はないとしている。

タイムライン(経緯)

公表・確認済みの日付のみ。未公表の経緯は省略している。

  1. 発生
    不正な第三者によるネットワークへのアクセスが開始(〜3月12日まで継続)
  2. 初動対応
    ネットワーク障害のアラートを受け、直ちにネットワークを保全し外部専門家の支援を受けて調査を開始
  3. 調査・報告
    調査の結果、個人情報を含むファイルが不正に持ち出されていたことを確認。州司法長官へ通知
  4. 公表
    影響を受ける可能性のある個人向けの公式通知(Notice of Data Event)をウェブサイトに掲載

実施した再発防止策

公表・確認済みの対策のみ。未公表の対策は省略している。

米メーン州プレスクアイルを拠点に、アルーストゥック・ハンコック・ワシントンの3郡で行動医療(メンタルヘルス)サービスを提供する非営利団体、Aroostook Mental Health Center, Inc.(AMHC)は、2026年3月12日にコンピュータネットワークの障害に関するアラートを受け取った。同団体は直ちにネットワークを保全し、外部の専門家の支援を受けて調査を開始した。

調査の結果、2026年3月11日から12日にかけて、不正な第三者がネットワークへアクセスし、個人情報を含むファイルを不正に持ち出していたことが2026年3月21日に確認された。AMHCはこの事実を弁護士を通じてメーン州司法長官に通知した。持ち出されたデータの具体的な項目は公式通知で明示されていないが、個人情報(PII)および保護対象保健情報(PHI)が対象に含まれるとしている。

AMHCは影響を受ける可能性のある個人を特定するレビュー作業を進め、2026年5月5日までにウェブサイト上へ「Notice of Data Event」と題した通知を掲載した。通知作成時点で情報の不正利用や詐欺被害の証拠は確認されていないとしている。同団体は検知後直ちにネットワークを保全するとともに、既存の技術的セキュリティ管理策を強化し、セキュリティ・プライバシー関連の方針を見直し・更新したほか、連邦法執行機関にも通報した。ランサムウェア集団Qilinが2026年3月下旬にダークウェブのリークサイトへAMHCを掲載し、データ窃取を主張したと報じられているが、AMHCの公式通知はランサムウェアや特定の攻撃者名には言及していない。HHS公民権局(OCR)への暫定報告時点で影響を受けた人数は少なくとも501人とされ、レビューの完了に伴い今後変動する可能性がある。

アクターその他サイバー犯罪者深刻度信頼度確認済み

出典