横浜市職員によるWinny流出事件、調査で被害の真相が明らかに

横浜市職員のパソコンから個人情報がWinny上へ流出した問題で、実際の被害が当初の発表を大きく上回っていることがわかった。

問題となった事件は、同市病院経営局でシステム構築を担当する係長の個人用パソコンがウイルスに感染し、インストールされていたファイル交換ソフト「Winny」を通じてインターネット上へデータが情報が流出したもの。

当初同市では、流出した情報は職員約60人や市政情報に関する情報のみとし、患者情報の漏洩については否定していたが、同市が詳細な調査を実施したところ、市民病院の患者情報をはじめ、市職員の人事情報や企業、病院関係者など個人情報3675人分の漏洩があらたに判明した。

今回流出が判明した情報のうち、1532人分が患者情報で、氏名や年齢、診療科など含まれる。さらにそのうち417人分には、病名や重症度、退院時の状態といった診療情報なども記載されていた。持ち出した患者情報は、システム構築を行うために利用し、自宅で作業を行っていたという。

同市では、漏洩した情報が不正に利用されるなど、二次被害の報告は受けていないとしている。今後、関連する患者に対して書面で謝罪するほか、問い合わせ窓口を設置して対応する。

横浜市
http://www.city.yokohama.jp/

関連記事：横浜市システム担当職員の個人パソコンから業務情報などがWinny流出
http://www.security-next.com/006855.html

（Security NEXT - 2007/10/03 ） ツイート

PR

関連記事

社内システムに脆弱性、調査で侵害痕跡を確認 - チューリッヒ保険
社内システムがランサム感染、個人情報流出の可能性 - ハンズHD
教職員メルアカに不正アクセス、スパムの踏み台に - 日大法学部
Adobe、セキュリティアドバイザリ7件を公開 - 6件がクリティカル
WatchGuard「Fireware OS」に深刻な脆弱性 - 緊急対応を呼びかけ
NVIDIA「NemoClaw」「OpenShell」に複数脆弱性 - アップデートを公開
Ubiquitiの「UniFi OS」などに脆弱性22件 - 21件が「クリティカル」
「ServiceNow」に複数のクリティカル脆弱性 - 修正版を公開
米当局、悪用カタログにLinux脆弱性など3件を追加
フォーム設定ミス、イベント申込者情報が閲覧可能に - 東海村社会福祉協議会