Astrana Health ·
電話番号偽装による侵害、機密情報へのアクセス・取得の可能性
漏洩の可能性
社員になりすまし会社の代表電話番号を偽装する攻撃があり、システム内の不正な活動を検知。サーバー上の非公開・機密情報が無許可でアクセスまたは取得されたと同社は考えているとSECに報告しました。
SEC提出文書の署名日は9月23日、重大性の判断日は9月22日。攻撃の発生日は不明。患者・従業員等の情報の影響範囲を調査中で件数非公表。認証情報リセットやクリーンバックアップからの復元を実施。ランサムウェア被害や確定した持ち出しとは断定しません。
出典
公表・続報日：2026-09-23。確認状況と被害規模は参照した発表時点の情報です。