シミックヘルスケア・インスティテュート株式会社

漏えいした情報

規模

• 合計（内訳の合算） 1,940人
• 医療従事者・医師等 1,535人
• 患者（メールアドレスのみ） 216人
• 契約先組織の職員 113人
• その他 46人
• 患者（氏名等） 30人

対象者

• 患者
• 医療従事者・医師
• 契約先組織の職員

原因

システムのWeb公開領域に一部の個人情報を含むファイルが配置されており、不正アクセスを受けた

時系列

1. 2026/06/15侵入開始
2. 2026/07/11検知・発覚
3. 2026/07/24第一報
4. 2026/07/27続報を公表

対応

• 侵入経路遮断
• 認証情報の無効化
• フォレンジック調査
• 権限見直し
• 監視強化

アクセスを遮断し認証情報を再設定。外部によるセキュリティ調査を開始。アクセス制御・監視体制・情報管理手順の見直しを予定

あなたがすべきこと

1. 健康・施術の情報は取り消せない。脅しや口止め料の要求には応じず、警察（#9110）か消費生活センター（188）に相談する
2. この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
3. SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
4. 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
5. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

1. 共有・キャッシュ設定の変更は二人で確認し、公開前にテストする。クラウド設定は自動監視（CSPM）
2. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
3. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典

• サイバーセキュリティ.com 報道 · 2026/07/27