← 一覧へ戻る

One Medical Seniors(旧Iora Health)、第三者ファイルストレージへの不正アクセスで元患者の個人情報が流出—ShinyHuntersが8.8TBの窃取を主張

2026-06-08US アメリカOne Medical Seniors(旧Iora Health/Amazon傘下)(診療所)

不正アクセス

被害

情報漏えい恐喝・二重恐喝

2026年6月8〜11日、旧Iora Health(現One Medical Seniors)の元患者アーカイブデータを保管していた第三者ファイルストレージシステムへの不正アクセスが発生。同システムにはアトランタ・ケープコッド・シャーロット・ピードモントトライアド・デンバー・ヒューストン・フェニックス・ツーソン・シアトルのOne Medical Seniorsクリニック患者の人口統計情報および臨床記録が保管されていた。One Medicalのメインクリニック・電子カルテシステムへの影響なし。6月17日、ShinyHuntersグループがTorネットワーク上に8.8TBのデータ窃取を主張・6月22日を期限に支払いへ応じなければデータを公開すると脅迫。One Medicalは同グループの主張を「未確認」とし、データサンプルの提供もないとしている。影響を受けた患者数は調査継続中のため未公表。

タイムライン(経緯)

公表・確認済みの日付のみ。未公表の経緯は省略している。

  1. 発生
    第三者ファイルストレージシステムへの不正アクセスが開始(〜6月11日まで継続)
  2. 検知・発覚
    One Medicalが不正アクセスを検知し、当該システムへのすべてのアクセスを即座に遮断
  3. その他
    ShinyHuntersがTorネットワーク上に8.8TBのデータ窃取を主張。6月22日を期限に支払いへ応じなければデータを公開すると脅迫
  4. 公表
    One Medicalが公式ウェブサイトにセキュリティイベント通知を掲載。調査完了後に患者へ個別通知を郵送すること、専用コールセンターの設置を案内

One Medical Seniors(ワンメディカル・シニアーズ)は、Medicareを中心とした高齢者向けプライマリケアを専門とするクリニックネットワークである。2021年にOne Medicalが旧Iora Healthを買収し、2023年にAmazonがOne Medicalを約39億ドルで買収した。

2026年6月8日から11日にかけて、旧Iora Health・One Medical Seniorsの元患者データを保管していた第三者ファイルストレージシステムへの不正アクセスが発生した。同システムはアーカイブデータ(過去の患者記録)を保管するためのレガシー基盤であり、アトランタ・ケープコッド・シャーロット・ピードモントトライアド・デンバー・ヒューストン・フェニックス・ツーソン・シアトルの各クリニックの患者に関する人口統計情報および臨床記録が格納されていた。One Medicalのメインクリニック・電子カルテシステム・その他の医療サービスへの影響はなかった。

6月13日に不正アクセスを検知し、当該システムへのすべてのアクセスを即座に遮断した。6月17日、脅威アクターグループ「ShinyHunters」がTorネットワーク上のダークウェブリークサイトに同社を掲載し、8.8テラバイトのデータを窃取したと主張した。同グループは6月22日を期限として支払い交渉へ応じなければデータを公開すると脅迫したが、One Medicalはこの主張を未確認とし、記録時点でデータサンプルの提供もなかったとしている。

6月22日ごろ、One Medicalは公式ウェブサイトにセキュリティイベント通知を掲載し、調査完了後に対象患者へ郵送で個別通知を行うこと、および専用コールセンター(833-745-1398)を設置したことを案内した。影響を受けた患者数は調査継続中のため、記録時点では未公表である。

アクターその他サイバー犯罪者深刻度信頼度報道

出典