2026-10-31
Paradigm Healthcare Services（Medi-Calの請求業務）の情報漏えい：会員番号・生年月日が閲覧された可能性、会員がやること
カリフォルニア州医療サービス局（DHCS）のためにMedi-Cal（州の低所得者向け医療扶助）の請求業務を行い、Medi-Calの会員番号を保持する第三者のサービス事業者Paradigm Healthcare Servicesは、「データ侵害のお知らせ」を公表し、2026年9月14日付の手紙を本人に送りました。同社によれば、2025年10月13日に社内ネットワークへの不正アクセスに気づき、一部のシステムを停止して法執行機関に通知しました。2026年8月18日に、一部の人の保護対象の健康情報を含むファイルが、2025年10月8日から15日の間に許可のない第三者に閲覧された可能性があると判断しました。閲覧された可能性がある情報は、氏名・生年月日・性別・Medi-Calの会員番号です。同社は、Student Health Networkという基盤は影響を受けておらず、情報が詐欺やなりすましに使われた証拠はないとしています。お知らせに人数はありません。報道は約97万人としています（SecurityWeekは同社の米保健福祉省への報告として97万人超、HIPAA Journalは970,403人）。当サイトの見立て：手紙を受け取ったMedi-Calの会員は、給付の明細に受けていないサービスがないかを確認し、会員番号と生年月日を知っている電話を本物の証明として扱わないでください。