ニューヨークの公的医療機関であるNYC Health + Hospitals（NYCHHC）は、数ヶ月にわたるデータ侵害により、個人情報、医療記録、さらには指紋スキャンまでがハッカーに盗まれた影響が、少なくとも180万人に及ぶことを発表した。友達同士でちょっとした個人情報の盗難くらい、何てことないよね？

米国最大の公的医療システムであり、100万人以上のニューヨーカー（主に無保険またはメディケイド受給者）にサービスを提供しているNYCHHCは、この件を米国保健福祉省に報告した。これにより、今年これまでの医療データ侵害の中で最大級のものとなった。医療機関は金銭目的のサイバー犯罪者にとって格好の標的であり、彼らは非常に機密性の高い患者データの膨大な銀行をむさぼることを何より愛している。

ウェブサイト上の通知によると、NYCHHCは2月2日にサイバー攻撃を検知し、ネットワークを保護したが、ハッカーは2025年11月から2026年2月までネットワークに不正アクセスし、その間ずっとファイルをコピーしていた。この侵害は、名前は明かされていない第三者ベンダーにまで遡った。おそらく有罪者を保護するためだろう。

漏洩したデータは個人によって異なり、健康保険プランや保険証券情報、医療記録（診断、投薬、検査、画像）、請求、保険金請求、支払い詳細が含まれる。また、社会保障番号、パスポート、運転免許証などの政府発行IDも漏洩した。そして、宇宙がねじれたユーモアを持っているため、「正確な位置情報データ」も盗まれ、あなたのIDの自撮り写真にGPS座標が付いてくるかもしれない。

しかし、最大の見せ場は、ハッカーが指紋や掌紋を含む生体認証情報を盗んだことだ。これらは生涯あなたのものであり、クレジットカードのように交換することはできない。NYCHHCはなぜ生体認証を保存しているのか説明しなかったが、通常、採用候補者はバックグラウンドチェックのために指紋を登録する必要がある。患者の指紋も採取されたかどうかは謎のままである。

月曜日の朝の時点で、NYCHHCのウェブサイトは一時的にオフラインになり、広報担当者はTechCrunchの質問に回答しなかった。なぜ侵害を検知するのに数ヶ月かかったのか、ハッカーが身代金要求を送ってきたのかなどだ。組織が停電中に電子メールを受信できるかどうかも不明である。

この事件は、5,000人以上のNYCHHC患者に影響を与えた以前のNADAP侵害とは無関係と思われる。FBIの2025年サイバー犯罪報告書によると、医療はランサムウェア攻撃者の主要な標的であり続けている。Change Healthcareの大失敗を覚えているだろうか？ロシア関連のハッカーが1億9000万人以上のアメリカ人のデータを盗んだ——米国史上最大の医療データ強盗だ。だから、少なくともNYCHHCは良い仲間に入っている——「良い」が「恐ろしく悪い」という意味ならば。