対象：カリフォルニア州のMedi-Calの会員（特にParadigm Healthcare Servicesから手紙を受け取った人）と、医療制度の会員番号を扱う組織。本記事は同社の「データ侵害のお知らせ」とカリフォルニア州司法長官への届出にもとづく解説で、攻撃手順は扱いません。
続報待ち：この記事は公式発表に合わせて更新します
- 対象者
カリフォルニア州のMedi-Calの会員（特にParadigm Healthcare Servicesから手紙を受け取った人）と、医療制度の会員番号を扱う組織。
- 影響が確認された範囲表で見る ↓
- 閲覧の可能性がある期間
- 同社が気づいた日
可能性があるとされた項目
- 氏名・生年月日・性別
- Medi-Calの会員番号
- 未確認事項
- 対象者の人数（公式の数字）
- アクセスの経緯
- 閲覧だけでなく持ち出されたかどうか
さらに1件
- 今後の悪用の有無
- 今やること手順を見る ↓
- 手紙が届いたか確かめ、お知らせのコールセンターを使う
- 給付の明細に、受けていないサービスがないか確認する
- Medi-Calのカードは必要な人にだけ見せる
さらに2件
- 会員番号と生年月日を知っている電話を信用しない
- 予防策として、詐欺警告や信用凍結を検討する
- 最終確認日時
- 2026年10月31日時点
発表の続報予定と確認の記録
同社のお知らせは、続報を出すかどうかを書いていません。2026年10月31日時点で、同社サイトのお知らせには人数も原因もありません。米保健福祉省の侵害報告の一覧は、10月31日に確認できませんでした（応答なし）。
Medi-Calの会員が今日やること
手紙が届いたか確かめ、お知らせのコールセンターを使う
同社は2026年9月14日付の手紙を送りました。対象か分からなければ、同社のお知らせにある番号にかけてください：1-833-851-9382（太平洋時間の午前5時〜午後5時、月〜金、祝日を除く）。予期しない電話やメッセージで伝えられた番号ではなく、同社のお知らせのページで自分で確かめた番号を使ってください。
給付の明細に、受けていないサービスがないか確認する
同社のお知らせは、届く給付の明細（explanation of benefits）を確認し、覚えのない項目は問い合わせること、受給者として支払われたサービスの一覧を求めることを勧めています。氏名・生年月日と会員番号は、他人の名前で受診したり請求したりするのに使われうる組み合わせです。
受けていない受診・処方・医療機器が載っていたら、医療プランか明細にある医療機関に連絡してください。同社は必要に応じて、閲覧の可能性があった日以降の診療記録の写しを求めることも挙げています。
Medi-Calのカードは必要な人にだけ見せる
同社は、健康保険のカードは、医療機関と、同じ保険に入っている家族や介助してくれる人にだけ見せるよう勧めています。カードを撮影して送るよう求められたら、特に相手から先に連絡してきた場合は注意してください。
会員番号と生年月日を知っている電話を信用しない
氏名・生年月日・会員番号を知っていることは、相手がMedi-Cal・医療プラン・同社の担当者である証明になりません。情報の確認、給付の更新、手数料の支払いを求められたら電話を切り、加入している医療プランや郡のMedi-Calの窓口に、公式サイトに載っている番号でかけ直してください（見分け方：フィッシングとは）。
予防策として、詐欺警告や信用凍結を検討する
同社は、情報が詐欺やなりすましに使われた証拠はないとしています。お知らせは予防策として、Equifax・Experian・TransUnionでの無料の1年間の詐欺警告（fraud alert）や無料の信用凍結（security freeze）、annualcreditreport.comでの無料の信用情報報告書の取り寄せを説明しています。社会保障番号は挙げられた項目にないため、これらはお知らせが必須とする手順ではなく、選べる予防策です。
何が起きたのか（Paradigmのお知らせより）
以下は、同社サイトの「データ侵害のお知らせ」と、カリフォルニア州司法長官に届け出られた手紙にもとづきます。同社は自らを、DHCSとのデータ利用契約にもとづき、DHCSのためにMedi-Calの請求業務を行い、Medi-Calの会員番号を保持する第三者のサービス事業者と説明しています。
DHCS（Medi-Cal）
Paradigmとデータ利用契約
↓→
Paradigmの社内ネットワーク
不正アクセス。ファイルが閲覧された可能性
↓→
Student Health Network
請求の基盤。影響なし（同社）
アクセスの経緯は公表されていません。
2025年10月8日〜15日
同社がのちに判断したところでは、この期間に、保護対象の健康情報を含むファイルが許可のない第三者に閲覧された可能性があります。2025年10月13日
同社が社内ネットワークへの不正アクセスに気づく。一部のシステムを停止し、法執行機関に通知し、外部の専門家に調査を依頼しました。2026年8月18日
同社が、一部の人の保護対象の健康情報を含むファイルが閲覧された可能性があると判断。2026年9月14日
本人への手紙の日付。カリフォルニア州司法長官の一覧には、この日の同社の届出があり、侵害日は2025年10月8日・15日です。
- 組織
- Paradigm Healthcare Services。DHCSとのデータ利用契約にもとづき、Medi-Calの請求業務を行い、Medi-Calの会員番号を保持する第三者のサービス事業者
- 起きたこと
- 社内ネットワークへの不正アクセス。2025年10月13日に気づいた
- 閲覧された可能性がある項目
- 氏名・生年月日・性別・Medi-Calの会員番号
- 影響なし（同社）
- オンラインの記録・請求の基盤Student Health Network
- 悪用
- 情報が詐欺やなりすましに使われた証拠はないとしている
- 対応
- 一部のシステムの停止、法執行機関への通知、外部の専門家による調査
- 支援
- コールセンター 1-833-851-9382。詐欺警告・信用凍結・無料の信用情報報告書の説明。信用情報モニタリングの提供は書かれていない
分かっていること・分かっていないこと
2026年10月31日時点の状態です。同社や当局が続報を出したら状態欄を書き換えます。
| 項目 | お知らせの内容 | 状態 |
|---|---|---|
| 閲覧の可能性がある期間 | 2025年10月8日〜15日 | 確定（同社） |
| 同社が気づいた日 | 2025年10月13日 | 確定（同社） |
| 氏名・生年月日・性別 | 閲覧された可能性がある | 可能性（同社） |
| Medi-Calの会員番号 | 閲覧された可能性がある | 可能性（同社） |
| Student Health Network | 影響を受けていない | 含まれない（同社） |
| 社会保障番号・口座・カード情報 | 挙げられた項目にない | 記載なし |
| ファイルが持ち出されたか | お知らせは「閲覧された可能性」と書いている | 記載なし |
| 悪用 | 詐欺やなりすましの証拠はない | 確認されていない（同社） |
| 人数 | お知らせになし。報道は約97万人 | 記載なし（公式） |
| 原因・経路 | 社内ネットワークへの不正アクセス。詳細は書かれていない | 記載なし |
読み方：人数はお知らせではなく報道の数字
同社のお知らせに人数はありません。SecurityWeek（2026年10月20日）は同社が米保健福祉省に97万人超と報告したと伝え、HIPAA Journal（2026年9月24日）は970,403人としています。2社の数字は一致していますが、当サイトは10月31日に米保健福祉省の一覧を確認できなかったため、報道の数字として示します。
この項目の組み合わせで何が起きうるか
一般に、次のような組み合わせは悪用されることがあります。今回起きたという意味ではありません。
- 氏名＋生年月日＋Medi-Calの会員番号：他人の名前で受診したり、サービスを請求したりする試み
- 同じ項目を使った電話：追加の情報や支払いを求める、本物らしい「給付の更新」「資格の確認」
- 事案そのもの：本物の通知に似せた「補償」「保護サービス」をうたう偽の連絡
医療制度の会員番号を持つ組織が見直すこと
同社はアクセスの経緯を公表していないため、この節は同社の対策を評価しません。公表された時系列から、他の組織が自分で確かめられることに絞ります。
- ファイルの中身を突き止めるまでの時間を見積もる。 同社は2025年10月にアクセスに気づき、健康情報を含むファイルを特定したのは2026年8月でした。どのサーバー・フォルダに会員番号があるかの一覧を最新にしておくと、この段階が短くなります。
- 会員番号を、必要のないシステムから分ける。 お知らせは、社内ネットワークにアクセスがあった一方で、請求の基盤は影響を受けていないとしています。主な基盤の外の社内サーバーに会員番号の写しが置かれていないかを確かめます。
- 制度の運営者と、誰が誰に知らせるかを決めておく。 同社はDHCSとのデータ利用契約にもとづいて番号を持っています。会員への通知と当局への報告を誰が行うかを事前に決めておきます。
出典（公開情報）
この記事の事実は、以下の公開情報によります。人数はお知らせにないため、報道の数字として帰属を付けています。
- Paradigm Healthcare Services「Notice of Data Breach」（英語）— paradigm-healthcare.com
- カリフォルニア州司法長官 データ侵害一覧のParadigm Healthcare Servicesの項目（侵害日2025年10月8日・15日、届出日2026年9月14日）と、2026年9月14日付の手紙のサンプル — oag.ca.gov
- SecurityWeek「970,000 Medi-Cal Members Affected by Paradigm Healthcare Data Breach」（2026年10月20日）— securityweek.com
- HIPAA Journal（Paradigm Healthcare Servicesの事案の記事、2026年9月24日）— hipaajournal.com
- 米連邦取引委員会（FTC）「Credit Freezes and Fraud Alerts」（英語）— consumer.ftc.gov
更新履歴
2026-10-31：初版。同社の「データ侵害のお知らせ」と、2026年9月14日のカリフォルニア州司法長官への届出にもとづく。人数はお知らせになく、SecurityWeekとHIPAA Journalの報道として示した。同社または当局が続報を出したら更新する。
次に読む
- カリフォルニア州の別の医療制度の事案：Covered Californiaの情報漏えい
- 公開報告書に残ったメディケイド番号：ワシントンDCのメディケイド情報露出
- カリフォルニア州の別の委託先の通知：ETS（カリフォルニア州の統一テスト）の生徒情報の流出
- 医療の通知の確かめ方：2026年の米国医療機関の情報漏えい
- 続く詐欺への備え：フィッシングとは