匿名加工用の医療データDBに本人通知なく取得したデータ - プログラムミスで

今回の問題について報告を受けた内閣府、文部科学省、厚生労働省、経済産業省では、LDIやNTTデータに対し、10月4日までに今回の問題が発生した経緯や詳細、原因、対応状況、再発防止策について報告するよう求めた。

LDIとNTTデータでは、内閣府の指示に従い対応を進める方針で、同事業における医療情報の取得やデータ利活用事業を一時休止。すでに第三者へ提供済みであるデータの利用制限などは行っていないという。

サービスの再開時期は未定。今後の対応については、調査を行い、関連省庁や個人情報保護委員会へ説明を行った上で検討するとしている。

（Security NEXT - 2022/09/21 ） ツイート

PR

関連記事

「MS 365」に不正ログイン、個人情報流出の可能性 - 日経米子会社
開示文書の墨塗り個人情報、出力ミスで参照可能に - 北九州市
事業者宛てメールで複数の誤送信が判明 - 公共施設の管理運営会社
米当局、脆弱性3件の悪用を警告 - 「Ivanti EPMM」「PAN-OS」は緊急対応を
Linuxカーネルに権限昇格の脆弱性「Copy Fail」 - PoC公開済み
「Spring Cloud Config」にパストラバーサルなど複数脆弱性
動作確認ページ残存、ボランティア登録者メアドが閲覧可能に - 名古屋市
複数脆弱性を修正した「Firefox 150.0.2」をリリース - Mozilla
「Firefox」にアップデート - 「クリティカル」脆弱性を解消
暗号化通信ライブラリ「GnuTLS」に複数脆弱性 - アップデートで修正