Last Updated on 2024-06-29 13:41 by admin
The Ambulatory Surgery Center of Westchester (ASCW)、Mount Kisco Surgery Center LLCの名称で運営されている、データセキュリティインシデントが発生したことを発表した。2023年11月3日、ASCWは従業員のメールアカウント内で異常な活動を発見し、直ちにアカウントのセキュリティを強化した。デジタルフォレンジックおよびインシデント対応の専門企業が調査を行い、2023年10月23日から11月3日の間にメールアカウント内の特定ファイルがアクセスされたことを確認した。
2024年5月30日、ASCWは影響を受ける可能性のあるデータをレビューし、特定の個人の個人情報や保護された健康情報が含まれていることを特定した。影響を受ける可能性のある情報には、名前、社会保障番号、運転免許証または州の身分証明書番号、生年月日、医療情報（診断情報、治療情報、処方情報）、健康保険情報（請求情報、健康保険ID番号）、および金融口座情報が含まれる。2024年6月26日、ASCWは影響を受けた個人に対して米国郵便でインシデントの通知を行った。
さらに、ASCWはネットワークセキュリティを強化し、将来的な同様のインシデントのリスクを最小限に抑えるための追加措置を実施した。インシデントに関する質問や関連する懸念に対応するため、ASCWはフリーダイヤルのコールセンターを設置し、月曜日から金曜日の午前9時から午後9時（EST）まで利用可能である。
【ニュース解説】
The Ambulatory Surgery Center of Westchester (ASCW)、Mount Kisco Surgery Center LLCとして運営されている医療施設が、データセキュリティインシデントに関する通知を発表しました。このインシデントは、2023年11月3日に従業員のメールアカウント内で異常な活動が発見されたことから始まりました。この発見を受けて、ASCWは直ちにセキュリティ対策を講じ、専門のデジタルフォレンジックおよびインシデント対応企業に調査を依頼しました。調査の結果、2023年10月23日から11月3日の間にメールアカウント内の特定ファイルが不正アクセスされたことが明らかになりました。
2024年5月30日には、影響を受ける可能性のあるデータの包括的なレビューが行われ、特定の個人の個人情報や保護された健康情報が含まれていることが判明しました。この情報には、名前、社会保障番号、運転免許証または州の身分証明書番号、生年月日、医療情報（診断情報、治療情報、処方情報）、健康保険情報（請求情報、健康保険ID番号）、金融口座情報などが含まれています。ASCWは、影響を受けた個人に対して2024年6月26日に米国郵便で通知を行いました。
このインシデントを受けて、ASCWはネットワークセキュリティを強化し、将来的な同様のインシデントのリスクを最小限に抑えるための追加措置を実施しました。また、インシデントに関する質問や関連する懸念に対応するためのフリーダイヤルのコールセンターを設置しました。
このようなデータセキュリティインシデントは、個人情報の漏洩により、影響を受けた個人が身元盗用や詐欺のリスクにさらされる可能性があります。また、医療情報の漏洩は、プライバシーの侵害や患者の信頼損失につながる恐れがあります。このため、医療機関を含むすべての組織は、データ保護に関する厳格な対策を講じ、定期的なセキュリティチェックを行うことが重要です。
長期的な視点では、このようなインシデントは、データ保護法規の強化や、医療機関におけるセキュリティ対策の見直しを促すきっかけとなる可能性があります。また、デジタル化が進む現代において、サイバーセキュリティの重要性が一層高まっていることを示しています。組織は、技術的な対策だけでなく、従業員の教育や意識向上にも力を入れる必要があります。
