米医療IT企業アエスト・ヘルスは、クラウド基盤への不正侵入により950万人超の個人・医療情報が流出した可能性があると公表しました。2026年の米医療業界で2番目に大きい情報漏えいとなっています。
AWSへの不正アクセスで954万人に影響
アエスト・ヘルスによると、同社が利用するアマゾン・ウェブ・サービス（AWS）の一部に何者かが不正アクセスし、患者の保護対象医療情報が閲覧・取得された恐れがあります。米厚生省（HHS）への報告では、影響を受けた人数は954万683人にのぼります。
2番目の規模、発端は前年12月
事案の発端は2025年12月にさかのぼります。同社は12月18日ごろにネットワーク侵害を検知し、12月2日から18日の間に不正アクセスがあったとみています。影響を受けた医療機関の顧客への通知は、2026年6月26日から始まりました。今回の漏えいは、1,500万件が流出したデンタクエストの事案に次ぐ、2026年の米医療業界で2番目の規模とされています。
流出した恐れのある情報には、氏名や生年月日、医療情報、健康保険情報に加え、運転免許証番号、政府発行の身分証番号、金融口座情報、納税者番号、一部では社会保障番号（SSN）まで含まれます。アエスト・ヘルスは電子カルテの移行や長期保管を手掛ける企業で、扱う情報の機微さから被害の深刻さが際立ちます。
日本への影響
対岸の火事ではありません。日本でも医療機関の電子カルテやクラウド移行が急速に進んでおり、同種の情報漏えいリスクは確実に高まっています。実際、国内では病院を狙ったランサムウェア被害が相次いでおり、診療停止に追い込まれた事例も報告されています。医療機関や関連企業は、クラウド設定の点検やアクセス権限の厳格な管理、多要素認証の導入といった基本的な対策を改めて徹底する必要があります。個人の立場でも、医療機関から情報流出の通知を受け取った場合には、不審な連絡や請求に警戒し、健康保険証やマイナンバーの取り扱いに一層注意を払うことが求められます。医療のデジタル化がもたらす利便性の裏側で、情報を守る責任がこれまで以上に重くなっています。
まとめ：便利さと安全は表裏一体、私たちの大切な情報を守る意識が今こそ問われていますね。
出典：
SecurityWeek – 9.5 Million Impacted by Aesto Health Data Breach
HIPAA Journal – Aesto Health Data Breach
Photo: Ivona Rož / Unsplash
