Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

医師のクラウドアカウントに不正アクセス - 愛知県がんセンター

愛知県がんセンターにおいて、同センターの医師が利用するクラウドサービスのアカウントが不正アクセスを受け、個人情報が流出した可能性があることがわかった。

同医師が利用するクラウドサービス「Microsoft 365」のアカウント1件のパスワードが窃取され、不正アクセスを受けたことが判明したもの。

送受信した一部メールが見当たらないことを不審に思った同医師が、7月13日に医療情報管理部に相談し、調査を行ったところ、不正アクセスを受けていたことが判明。同アカウントに対し、海外より5月31日から7月14日にかけて不正アクセスが行われていた。

同アカウントで送受信されたメールについて、患者情報の有無を調べたところ、パスワードを設定せずにのべ183人分の患者に関する個人情報を扱っており、攻撃者が取得できる状態だった。メールによって対象となる個人情報の項目は異なるが、患者の氏名や生年月日、患者のIDのほか、病状、手術記録、転帰、患者家族の氏名、住所、紛争状況などが含まれる。

記録が残っておらず、実際にアクセスがあったかは不明。メールの多くは同センター職員とのやり取りだが、個人情報を扱う場合はパスワードを設定するルールになっていたが守られていなかったという。

(Security NEXT - 2021/09/08 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

クラウド設定ミスによる顧客情報流出で対象者を特定 - 琉球銀
患者情報含む医師個人のクラウドアカウントが乗っ取り被害 - 岡大病院
東京商工会議所、会員向けセキュ対策でコンソーシアムを発足
クラウド型セキュアウェブゲートウェイを機能強化 - ALSI
VPN機器や端末などテレワーク環境のセキュリティを評価するサービス
認証連携APIに不正アクセス、DCの不審アカウントきっかけに判明 - 弥生
クラウド設定不備で顧客情報に外部アクセス - 琉球銀
攻撃者に狙われる「非公開ファイル」のチェック機能 - ビットフォレスト
職員が不正ログイン被害、なりすましメールが送信 - 国立環境研究所
クラウド型のウェブ閲覧環境分離サービス - 高リスクサイトだけの利用も