横浜市職員によるWinny流出事件、調査で被害の真相が明らかに

横浜市職員のパソコンから個人情報がWinny上へ流出した問題で、実際の被害が当初の発表を大きく上回っていることがわかった。

問題となった事件は、同市病院経営局でシステム構築を担当する係長の個人用パソコンがウイルスに感染し、インストールされていたファイル交換ソフト「Winny」を通じてインターネット上へデータが情報が流出したもの。

当初同市では、流出した情報は職員約60人や市政情報に関する情報のみとし、患者情報の漏洩については否定していたが、同市が詳細な調査を実施したところ、市民病院の患者情報をはじめ、市職員の人事情報や企業、病院関係者など個人情報3675人分の漏洩があらたに判明した。

今回流出が判明した情報のうち、1532人分が患者情報で、氏名や年齢、診療科など含まれる。さらにそのうち417人分には、病名や重症度、退院時の状態といった診療情報なども記載されていた。持ち出した患者情報は、システム構築を行うために利用し、自宅で作業を行っていたという。

同市では、漏洩した情報が不正に利用されるなど、二次被害の報告は受けていないとしている。今後、関連する患者に対して書面で謝罪するほか、問い合わせ窓口を設置して対応する。

横浜市
http://www.city.yokohama.jp/

関連記事：横浜市システム担当職員の個人パソコンから業務情報などがWinny流出
http://www.security-next.com/006855.html

（Security NEXT - 2007/10/03 ） ツイート

PR

関連記事

フィッシング攻撃支援サブスクの関係者を一斉検挙 - 利用者は約1万人
iOS向けLINEアプリの「金融系モジュール」に脆弱性 - アップデートで修正済み
能登半島地震被災地域の登録セキスペ、登録更新申請期限迫る
添付ファイルと宛先の確認不足が重なる誤送信が発生 - 大塚商会
福岡飲食店のECサイトに不正アクセス - 個人情報流出の可能性
WP向け操作ログ記録プラグインにSQLi脆弱性 - パッチ未提供
グリコでシステム障害、冷蔵食品を出荷停止 - 再開は5月中旬予定
2024年1Qの脆弱性届け出は243件 - 前四半期比約2割減
教員や学生宛てのメールで個人情報含むファイルを誤添付 - 山口大
「Node.js」向けMySQLクライアントにRCE脆弱性