エネル・メッドセンターへのサイバー攻撃、患者データの漏洩の可能性

エネル・メッド S.A. は、サイバー攻撃の被害を受け、データの機密性が侵害されたことを公式に確認しました。2026年9月24日の夕方にITセキュリティインシデントとデータ機密性の侵害についての情報を受け取ったと発表しました。

攻撃の詳細や漏洩したデータの範囲は現在不明ですが、同社はITインフラと顧客データの保護に向けた即時の対応を行ったとしています。

事件は、中央サイバー犯罪対策局、e-ヘルスセンターが運営するCSIRTチーム、個人データ保護局の長、およびCERTポーランドに通知されました。

これまで、エネル・メッドのインフラに対する攻撃を公に認めたハッカーグループはいません。詳細が公表されるまで待つ必要があります。

最近の数日間はポーランドの医療サービスにとって厳しい時期でした。MyDrシステムからの深刻なデータ漏洩の余韻が残る中、さらなる攻撃の報告が上がっています。攻撃者間の公式な関連性は不明ですが、同じ犯行者または同じ団体の指示である可能性は否定できません。