米国の研究所へのハッカー攻撃：数百万人の遺伝子データが危機に

まるで既視感を覚える出来事だ。再び、米国で機密性の高い医療データがサイバー攻撃の標的となった。今回の被害に遭ったのは、世界最大級の遺伝子検査ラボであるラボコープ（Labcorp）。ハッカーは推定280万人の患者データを盗み出し、デジタル世界の脆弱性を改めて思い知らされた。
この攻撃は突然起きたわけではない。2025年12月13日、同社は自らシステムの脆弱性を発見したが、その時点でハッカーはすでに自由にネットワーク内を移動し、名前、住所、生年月日に加え、社会保障番号までアクセスしていた。特に深刻なのは、遺伝子情報までもが盗まれたことだ。クレジットカードのように簡単に無効化や交換ができないこれらのデータは、一旦盗まれれば永遠に価値を持ち続ける。
犯行の詳細は不明だが、感染したメールや侵害されたアクセス権がハッカーの侵入経路となったとみられる。ラボコープはデータ暗号化やセキュリティプロトコルの強化を発表したが、これは本当に単発の事件なのだろうか？
影響を受けた患者と今後の対策
ラボコープは被害者に通知を行い、無償のID保護サービスを提供している。しかし、自分のデータが危険にさらされていると認識している患者はどれだけいるだろうか。遺伝子データは単に健康状態だけでなく、家族の病歴や潜在的なリスクまで明かす極めてセンシティブな情報だ。だからこそ、犯罪者にとっては格好のターゲットとなる。
サイバーセキュリティの専



門家であるアンナ・ベルガー博士はこう警鐘を鳴らす。「遺伝子データは究極の個人情報です。クレジットカード番号とは違い、取り替えることができません。一度盗まれれば、犯罪者に一生涯利用され続ける可能性があります。脅迫、保険金詐欺、さらには特定の集団への標的型攻撃など、さまざまな悪用方法が考えられます」
業界全体への警鐘
米国保健社会福祉省（HHS）は、ラボコープが患者データを保護する義務を定めた「健康保険の相互運用性と説明責任に関する法律（HIPAA）」に違反したかどうかを調査中だが、それだけでは問題の解決にはならない。
専門家らは規制強化とセキュリティ基準の向上を求めており、中にはブロックチェーン技術を活用して遺伝子データをより安全に保管しようとする動きもある。しかし、その実現にはまだ時間がかかり、すべての企業がこうした技術に投資するわけではない。
私たち患者にとっての意味
不安は残る。私たちのデータは本当に安全なのだろうか？それとも、ハッカーやデータブローカーの餌食であり続けるのだろうか？その答えは、こうしたセンシティブな情報を保護する責任を負う企業や政府にかかっている。
一つ確かなことは、医療のデジタル化が加速する一方で、サイバー攻撃のリスクも高まり続けているということだ。私たち一人一人が自問すべき時が来たのかもしれない――「便利さや進歩のために、どれだけのセキュリティを犠牲にする覚悟があるのか？」