患者20人の個人情報や診療情報含むUSBメモリを紛失 - 熊本大付属病院
熊本大学医学部付属病院は、同院の医師が患者20人の詳細な診療情報など、個人情報を記録したUSBメモリを紛失したと発表した。
所在が不明となっているメモリには、作成中の診療情報が保存されていた。入院患者20人分の氏名、住所、電話番号のほか、病名や入院後の経過、退院時の状態、主治医考察、一般検査所見、重要検査所見など診療情報も含まれていた。データは、匿名化や暗号化といった対策が施されていなかったという。
8月27日、病棟においてパソコンにメモリを挿入したまま退室。そのまま業務を行い、翌日になってメモリが紛失していることに気付いた。同医師は31日まで捜索していたが発見できず、同日に病院へ報告。9月4日に警察へ届けた。
同院では関連する患者に対し、説明と謝罪を実施。また関係省庁に対し、状況および再発防止策を報告した。
(Security NEXT - 2007/09/07 )
ツイート
関連リンク
PR
関連記事
Cisco「NX-OS」の脆弱性14件を修正 - 半数が「クリティカル」
HPEネットワークアクセス制御製品に深刻な脆弱性 - 「クリティカル」10件
社会医療法人の報告書、個人情報をマスク処理せず掲載 - 三重県
千葉銀の子会社サイトで侵害 - 個人情報流出の可能性
GMOアンケートサイトに不正アクセス - 個人情報が流出、ポイント不正交換も
「オズモール」に不正アクセス - 会員の個人情報流出の可能性
「Movable Type」に2件の脆弱性 - 修正版が公開
「Veeam Backup & Replication 12」に深刻な脆弱性 - 修正版が公開
アプリや通販サイト会員の個人情報が流出 - MrMax
リモートアクセス製品「SonicWall SMA1000シリーズ」に深刻なSSRF脆弱性
