CareCloudのデータ漏洩、34万5000人に影響　医療記録が流出

ニュージャージー州に拠点を置く医療テクノロジー企業CareCloudは、4万5000以上の医療提供者の患者記録を保管しているが、2026年3月のサイバー攻撃で少なくとも34万5000人の個人の医療記録と社会保障番号が盗まれたことを通知し始めた。ハッカーは2026年3月10日から16日までの6日間、Amazon Web Services上の電子健康記録データストアの1つにアクセスし、氏名、住所、政府発行のID、銀行口座詳細、決済カード番号、詳細な健康情報を盗み出した。

CareCloudは2026年3月27日に規制当局にこの侵害を開示したが、2026年7月28日にカリフォルニア州司法長官への提出書類でその規模が明らかになるまで詳細はほとんど明らかにされなかった。

提出書類には「ハッカーがデータベースからデータを流出させたと主張した」と記されているが、CareCloudがどのようにしてその主張を受け取ったかは説明されていない。

ニューハンプシャー州、マサチューセッツ州、テキサス州、メイン州、カリフォルニア州の司法長官に提出された州の開示書類によると、影響を受けた個人の総数は、さらなる通知が提出されるにつれて増加する可能性が高い。CareCloudの最高経営責任者スティーブン・スナイダー氏はコメント要請に応じなかった。

このインシデントは、2026年の医療分野における一連のデータ侵害に加わるものだ。TriZettoでは340万人のデータが侵害され、NYC Health + Hospitalsでは1か月にわたる侵入で180万人の患者の健康データと数千人の従業員の指紋スキャンが流出、英国のベンダーCranewareはハッカーが自社サーバーから「大量の」顧客データを盗んだことを確認している。