横浜市職員によるWinny流出事件、調査で被害の真相が明らかに

横浜市職員のパソコンから個人情報がWinny上へ流出した問題で、実際の被害が当初の発表を大きく上回っていることがわかった。

問題となった事件は、同市病院経営局でシステム構築を担当する係長の個人用パソコンがウイルスに感染し、インストールされていたファイル交換ソフト「Winny」を通じてインターネット上へデータが情報が流出したもの。

当初同市では、流出した情報は職員約60人や市政情報に関する情報のみとし、患者情報の漏洩については否定していたが、同市が詳細な調査を実施したところ、市民病院の患者情報をはじめ、市職員の人事情報や企業、病院関係者など個人情報3675人分の漏洩があらたに判明した。

今回流出が判明した情報のうち、1532人分が患者情報で、氏名や年齢、診療科など含まれる。さらにそのうち417人分には、病名や重症度、退院時の状態といった診療情報なども記載されていた。持ち出した患者情報は、システム構築を行うために利用し、自宅で作業を行っていたという。

同市では、漏洩した情報が不正に利用されるなど、二次被害の報告は受けていないとしている。今後、関連する患者に対して書面で謝罪するほか、問い合わせ窓口を設置して対応する。

横浜市
http://www.city.yokohama.jp/

関連記事：横浜市システム担当職員の個人パソコンから業務情報などがWinny流出
http://www.security-next.com/006855.html

（Security NEXT - 2007/10/03 ） ツイート

PR

関連記事

「VMware Cloud Foundation」に深刻な脆弱性 - 修正パッチを準備
LinuxカーネルやVMware ESXの脆弱性、悪用を確認 - 米当局
「Sophos UTM」に深刻なRCE脆弱性 - EOLで手動パッチ必要
Ciscoの「ASA」「FTD」にDoS脆弱性 - すでに悪用も
複数予約サイトで侵害、顧客情報が流出か - 楽天トラベル
「So-net」の会員DB侵害、個人情報流出を確認
婚活情報ポータルサイトに無関係の個人情報 - 愛知県
ブラウザ最新版「Firefox 159」が公開 - 脆弱性167件を修正
「Adobe Campaign Classic」など4製品に脆弱性 - 「クリティカル」脆弱性も
Kubernetes向けツール「consul-k8s」に脆弱性 - 修正版が公開