医療ITサービスを提供するCareCloudは、第三者による不正アクセスが発生し、患者の医療記録が流出したことを公表しました。同社は現在、影響を受けた数万人規模の患者に対し、事態を通知するプロセスを開始しています。
本件は製品発表ではなく、セキュリティインシデントに関する公式報告です。流出したデータには患者の個人情報や医療記録が含まれており、同社は事態の迅速な把握と被害拡大の防止に向けた対応を最優先事項として取り組んでいます。
医療情報の管理には極めて高いセキュリティ水準が求められます。今回の大規模なデータ流出は、ヘルスケアテック業界におけるサイバーセキュリティリスクの重大さを改めて浮き彫りにしました。現時点で侵入経路や攻撃手法の詳細は調査継続中です。
CareCloudは関係当局と連携し、被害範囲の特定を急いでいます。対象となる患者への情報提供を継続するとともに、今後同様の事態を防ぐためのシステムセキュリティの抜本的な強化を表明しています。