米ヘルステック大手で医療データ流出
米国の医療IT企業CareCloudで、患者の医療記録を含むデータがサイバー攻撃により流出した可能性があるとして、対象者への通知が進んでいます。報道によると、影響を受けた人数は現時点で少なくとも約34万5000人規模とされ、氏名や住所だけでなく、社会保障番号、身分証番号、金融情報、医療・健康関連情報が含まれていたとみられます。
同社は米国の医療機関向けに電子カルテや請求関連の仕組みを提供しており、病院やクリニックの裏側で多くの患者データを扱う存在です。つまり、ユーザーが直接その企業名を知らなくても、自分の情報が関係している可能性がある点が、今回の怖さです。
海外で注目される理由
医療データは、クレジットカード番号よりも長く悪用されやすい情報です。カードは停止や再発行ができますが、病歴、処方歴、検査結果、住所、生年月日などは簡単に変更できません。さらに、金融情報や身分証情報と組み合わさると、なりすまし、保険詐欺、標的型フィッシングに使われるリスクが高まります。
近年は病院そのものだけでなく、会計ソフト、予約システム、電子カルテ、クラウド保管サービスなど、医療を支える周辺企業が攻撃対象になっています。医療DXが進むほど便利になる一方で、情報が集約される場所は攻撃者にとって魅力的な標的になります。
日本の男性読者が見るべきポイント
日本でもマイナンバーカードの健康保険証利用、オンライン診療、健康管理アプリ、スマートウォッチ連携など、医療・健康データのデジタル化は身近になっています。特に働き盛りの男性は、健康診断結果、生活習慣病の通院履歴、決済情報などが複数サービスに分散しているケースも多いはずです。
- 健康アプリに勤務先メールや使い回しパスワードを登録していないか
- 病院予約サイトや薬局アプリで二段階認証を設定できるか
- 不要になったアプリ連携や古いアカウントを放置していないか
- 医療機関を名乗るSMSやメールのリンクをすぐ開いていないか
米国の社会保障番号と日本のマイナンバーは制度が異なりますが、一度漏れると本人確認情報として悪用され得るという意味では警戒が必要です。番号そのものだけでなく、氏名、住所、生年月日、電話番号との組み合わせに注意しましょう。
実生活で今すぐできる対策
1. パスワードを分ける
医療系、金融系、メールのパスワードは必ず別にしましょう。記憶に頼るより、信頼できるパスワード管理ツールを使う方が現実的です。特にメールアカウントを乗っ取られると、各サービスの再設定まで奪われる恐れがあります。
2. 通知と明細を見る習慣を作る
クレジットカードや銀行アプリの利用通知をオンにし、不審な少額決済にも気づけるようにします。医療費通知や保険関連の書類に見覚えのない請求がないかも確認しましょう。
3. 怪しい連絡は公式経路で確認
「医療データが漏れた」「本人確認が必要」といったメールやSMSは、便乗詐欺の定番です。リンクからログインせず、病院やサービスの公式サイト、アプリ、電話番号から確認するのが安全です。
注意点とまとめ
今回の件は米国の事例ですが、日本の利用者にとっても他人事ではありません。健康データはプライベート性が高く、漏えい後の影響が長引きやすい情報です。便利なヘルスケアサービスを避ける必要はありませんが、登録情報を最小限にし、ログイン保護と通知確認を習慣化することが重要です。
スマホで健康管理をする時代だからこそ、体のメンテナンスだけでなく、デジタル上の自分の情報も定期点検しておきましょう。
参考：CareCloud begins to notify hundreds of thousands after hackers stole medical records