C
月内に
米国の医療IT企業CareCloudが、AWS環境への不正アクセスにより約34万5千人分の医療および金融情報を流出させたことを公表しました
📌 一言でいうと
米国の医療IT企業CareCloudが、AWS環境への不正アクセスにより約34万5千人分の医療および金融情報を流出させたことを公表しました。攻撃者は2026年3月10日から16日までの6日間、電子健康記録（EHR）データストレージにアクセスし、データを外部に持ち出したとされています。流出した情報には、氏名、住所、社会保障番号（SSN）、政府発行の身分証明書番号、銀行口座およびクレジットカード情報などが含まれています。
🔍該当判定
- 米国企業の『CareCloud』が提供する電子カルテ(EHR)や病院管理ソフトを利用している
- CareCloud社のクラウドサービスに、自社の患者・顧客の医療情報や金融情報を預けている
- CareCloud社のシステムを通じて、米国での医療費請求や収益管理業務を行っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
クラウド環境（AWS等）におけるIAM権限の最小権限原則の徹底、データストレージへのアクセスログ監視の強化、および機密データの暗号化を推奨します。