患者20人の個人情報や診療情報含むUSBメモリを紛失 - 熊本大付属病院
熊本大学医学部付属病院は、同院の医師が患者20人の詳細な診療情報など、個人情報を記録したUSBメモリを紛失したと発表した。
所在が不明となっているメモリには、作成中の診療情報が保存されていた。入院患者20人分の氏名、住所、電話番号のほか、病名や入院後の経過、退院時の状態、主治医考察、一般検査所見、重要検査所見など診療情報も含まれていた。データは、匿名化や暗号化といった対策が施されていなかったという。
8月27日、病棟においてパソコンにメモリを挿入したまま退室。そのまま業務を行い、翌日になってメモリが紛失していることに気付いた。同医師は31日まで捜索していたが発見できず、同日に病院へ報告。9月4日に警察へ届けた。
同院では関連する患者に対し、説明と謝罪を実施。また関係省庁に対し、状況および再発防止策を報告した。
(Security NEXT - 2007/09/07 )
ツイート
関連リンク
PR
関連記事
サイバー攻撃で個人情報流出の可能性 - アサヒグループHD
「FortiOS」で複数脆弱性を解消 - 8月に緩和策講じたゼロデイ脆弱性も修正
Veeamバックアップ製品に深刻な脆弱性 - 修正版アップデート公開
「MS Edge」にセキュリティアップデート - 脆弱性2件を解消
「Chrome」にアップデート、脆弱性3件を修正
「Veeam Backup & Replication」に深刻な脆弱性 - アップデートで修正
「Elastic Cloud Enterprise」に深刻な脆弱性 - アップデートやIoCを公開
アサヒグループHD、ランサム被害の影響で決算発表延期
PC廃棄委託先に不備、ネット接続検知から発覚 - ぼんち
予約サイトで個人情報流出の可能性 - 医学製薬関係者向け旅行会社