医療技術大手のトライゼット社は、2024年に発生したサイバー攻撃により、340万人以上の個人情報と医療情報が盗まれたと発表しました。この攻撃は約1年間検出されていなかったということです。
トライゼット社は、多国籍企業であるコグニザント社の傘下にあり、アメリカ国内の87万5000の医療提供者を通じて約2億人にサービスを提供しているとしています。医師のオフィスや医療提供者は、トライゼット社を利用して患者の医療保険を確認しています。
トライゼット社は、メイン州の司法長官に提出した書類で、ハッカーが同社のサーバーから患者の保険適用取引報告書を盗んだとしています。
流出したデータには、患者の名前、生年月日、住所、社会保障番号などの個人情報だけでなく、医療提供者の名前、人口統計データ、健康および保険の詳細情報も含まれているということです。
トライゼット社は、2025年10月2日にこの侵害を特定しましたが、ハッカーは2024年11月まで遡ってアクセスしていたことが後に判明したとしています。
コグニザント社の広報担当者は、なぜ侵害の検出に1年かかったのかを含め、コメント要請に対してすぐには回答しませんでした。
複数の組織が、このサイバー攻撃で患者の情報が漏えいしたことを確認しています。その中には、アメリカ全土の約300の農村および地域医療提供者に医療技術を提供する非営利コンサルタント会社OCHINも含まれています。カリフォルニア州の他の医療提供者も確認しています。
トライゼット社によれば、すべての顧客がこの侵害の影響を受けたわけではないということです。
トライゼット社は、近年ハッキングを確認した主要な医療技術企業の最新例です。2024年には、別の医療技術大手であるチェンジ・ヘルスケア社がランサムウェア攻撃を受け、ハッカーが1億9200万件以上の患者ファイルを持ち去るという事件が発生しました。このサイバー攻撃により、アメリカ全土でシステム障害が発生し、多くの人が医療や薬の利用ができなくなる事態となりました。
