← 一覧へ戻る

豪Ochre Medical Centre Tuggeranong、サードパーティ予約プラットフォームHotDoc経由の不正アクセスで患者2万5千人超の情報が流出

2026-06-12AU オーストラリアOchre Medical Centre Tuggeranong(Ochre Health運営、オーストラリア首都特別地域キャンベラ)(診療所)

不正アクセス / サプライチェーン

被害

情報漏えい
漏えい件数約25,000件

予約管理サービス「HotDoc」上のOchre Health関連アカウント2件に不明な第三者が不正ログインし、Tuggeranong診療所の患者情報が影響を受けた。対象は氏名・生年月日・住所・メールアドレス・電話番号・Medicare番号・DVA(退役軍人省)番号・予約情報・請求情報。「2019」を名乗る脅威アクターが2万5千人超のデータをハッキングフォーラムで販売していると主張しており、同アクターは他の豪州組織2件分を含む計70万件超のデータセットも保有すると主張している。Ochre Healthの基幹ITシステム・診療所の通常業務への影響はないとしている。

タイムライン(経緯)

公表・確認済みの日付のみ。未公表の経緯は省略している。

  1. その他
    豪メディアCyber Dailyが、脅威アクター「2019」によるOchre Health患者データ販売の主張を報道
  2. 公表
    Ochre HealthがHotDocアカウント2件への不正ログインを確認し、公式サイトに通知を掲載。豪プライバシー・情報コミッショナー事務所(OAIC)・豪サイバーセキュリティセンター(ACSC)へ報告
  3. 調査・報告
    Ochre Healthが通知を更新し、影響はTuggeranong診療所に限定されると説明

Ochre Health は、オーストラリア各地で地域医療クリニックを運営する医療法人であり、首都特別地域キャンベラのTuggeranong地区でもOchre Medical Centre Tuggeranongを運営している。

2026年6月12日、豪メディアCyber Dailyは、ハッキングフォーラムで活動する脅威アクター「2019」が、Ochre Healthの患者データを含むとするデータセットを販売していると報じた。同アクターは2026年初頭から豪州の組織を中心に30件超のリーク投稿を行っており、今回はサードパーティの予約管理プラットフォーム「HotDoc」経由で入手したデータであると主張、Ochre Health分を含む3件・計70万件超のデータセットを保有するとした。

Ochre Healthは調査の結果、HotDoc上の自社関連アカウント2件に不明な第三者が不正ログインしていたことを確認し、2026年6月15日に公式サイトで通知を公表、豪プライバシー・情報コミッショナー事務所(OAIC)および豪サイバーセキュリティセンター(ACSC)に報告した。6月18日に更新された通知では、影響はTuggeranong診療所に限定され、基幹ITシステムや他診療所の通常業務への影響はないとしている。対象となりうる情報は氏名・生年月日・住所・メールアドレス・電話番号・Medicare番号・DVA(退役軍人省)番号・予約情報・請求情報で、影響を受けた患者数は2万5千人超とされる。Ochre Healthは患者に対しフィッシングや詐欺への注意を呼びかけている。

アクターその他サイバー犯罪者深刻度信頼度報道

出典