Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

患者20人の個人情報や診療情報含むUSBメモリを紛失 - 熊本大付属病院

熊本大学医学部付属病院は、同院の医師が患者20人の詳細な診療情報など、個人情報を記録したUSBメモリを紛失したと発表した。

所在が不明となっているメモリには、作成中の診療情報が保存されていた。入院患者20人分の氏名、住所、電話番号のほか、病名や入院後の経過、退院時の状態、主治医考察、一般検査所見、重要検査所見など診療情報も含まれていた。データは、匿名化や暗号化といった対策が施されていなかったという。

8月27日、病棟においてパソコンにメモリを挿入したまま退室。そのまま業務を行い、翌日になってメモリが紛失していることに気付いた。同医師は31日まで捜索していたが発見できず、同日に病院へ報告。9月4日に警察へ届けた。

同院では関連する患者に対し、説明と謝罪を実施。また関係省庁に対し、状況および再発防止策を報告した。

(Security NEXT - 2007/09/07 ) このエントリーをはてなブックマークに追加

PR

関連記事

情報基盤から学生や教職員の個人情報が流出した可能性 - 東京科学大
「GitLab」にセキュリティ更新 - 「クリティカル」脆弱性を修正
「Adobe ColdFusion」に深刻な脆弱性 - 早急に更新を
政府共通の業務実施環境「GSS」に不正アクセス - VPN機器の脆弱性を悪用
Dellのシンクライアント向けOSに複数の深刻な脆弱性
ホスティング管理ツール「cPanel」に深刻なSQLi脆弱性
米CISA、MikroTik「RouterOS」の脆弱性悪用で注意喚起
システムがランサム被害、一部業務を停止 - インキメーカー
採用管理プラットフォームに不正アクセス - きちりHD子会社
従業員が帰宅中に個人情報含むPCを紛失 - 東京ガスグループ会社