Mindbloomの電子カルテシステムに不正侵入、患者情報が流出
メンタルヘルス診療を提供するMindbloomの外部委託先の関係者がフィッシングに遭い、認証情報を盗まれたことで、電子カルテシステムへの不正侵入が発生した。攻撃者は一部患者の診療記録と、氏名・連絡先・健康保険情報などを含むスプレッドシートをダウンロードした。その後、情報流出に関する訴訟に向けた調査が進められた。
主な情報
- 被害組織
- Mindbloom
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 一部患者の診療記録、氏名・連絡先・健康保険情報
- 原因・手口
- 外部委託先の関係者を狙ったフィッシングで認証情報を盗み、電子カルテシステムに侵入
- 地域
- アメリカ合衆国
情報が漏れたらこうしてください
漏えい項目氏名健康・医療情報
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- 外部委託先の関係者の認証情報窃取による患者記録の流出と、関連訴訟に向けた調査が報じられた。
- Mindbloom Provider Groupの健康記録流出が追加で明らかになった。
関連報道 5件
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。