米国史上最悪の医療データ侵害で1億人が被害に

これまでで最悪の医療データ漏洩は2015年に発生し、7,880万人が被害を受けました。しかし、その規模はますます大きくなっています。

問題のサイバー攻撃は、影響を受けた人が1億人という新記録を樹立した。そして、たまたま世界最大の医療会社（収益ベース）であるユナイテッドヘルス・グループを襲ったのだ。

実際の事件は2024年2月に発生し、ランサムウェア攻撃によって全国の薬局が混乱に陥ったとロイターが報じました。標的となったのは、医療提供者の財務管理を担うユナイテッドヘルス・グループの子会社、チェンジ・ヘルスケアでした。サイバー犯罪者は、ログイン認証情報に多要素認証が採用されていなかったため、チェンジ・ヘルスケアの従業員システムに侵入したと報じられています。

米国上院財政委員会の声明は、ハッキングによる悪夢のような結果を詳述した。処方箋が未処理のままになり、医師や病院は支払いを受けられなくなり、保険会社は医療提供者への払い戻しができなくなるなど、悪夢のような事態となった。「チェンジ・ヘルスケアへのハッキングは、アメリカ史上最大の医療におけるサイバーセキュリティ上の混乱だと多くの人が考えている」と、オレゴン州選出のロン・ワイデン上院議員（民主党）は声明で述べた。

全米国民の約3分の1が何らかの形でこの組織と関わっており、そこには膨大な個人データが含まれています。TechCrunchの報道によると、Change HealthcareのCEOは盗まれたファイルには「かなりの割合のアメリカ人」の個人医療データが含まれていると述べており、当時、私たちは皆、これが悪いことだと認識していました。

この攻撃はBlackCatランサムウェア集団によるものと主張され、Change Healthcareもこれを確認した。ロシアを拠点とするこの集団は後にダークウェブに投稿し、数百万人のアメリカ人の医療情報と患者情報を盗んだと主張した。

しかし今、米国保健福祉省はデータ侵害ポータルで被害人数を更新し、その深刻さを明らかにしました。なんと1億人という数字です。DailyMailの報道によると、ある業界誌は1億人という概算値が将来変更される可能性を示唆しています。実際の数字はもっと少なくなるかもしれないと期待されますが、逆の方向に進む可能性も十分にあります。

その規模の大きさを考えると、昨日報告されたメキシコの医療システムに影響を与えた530万件のデータ侵害は、比較すると取るに足らないものに思える。