患者情報入りUSBメモリが院内で所在不明に - 量研機構運営病院
量子科学技術研究開発機構は、同機構が運営するQST病院において、患者の個人情報が保存されたUSBメモリが所在不明となっていることを明らかにした。
9月30日に医師が病院内の共有電子カルテ端末で業務用のUSBメモリを使用し、作成した3件の死亡報告書を保存。
外来診療のため接続したまま離席したが、戻ったところ端末に接続していたUSBメモリがなくなっていたという。その後探索するも発見できず、10月6日に報告した。
USBメモリは院内の端末間でデータを移行する際に用いていたもので、暗号化といった対策は実施されていなかった。
さらに調査を行ったところ、USBメモリ内部には同院の患者3206人に関する氏名、病名、治療情報のほか、一部で生年月日、居住地域が含まれていたことが判明。さらに同院以外の患者に関しても最大105人の氏名、病名、治療情報も保存されていたことがわかった。
(Security NEXT - 2022/10/20 )
ツイート
関連リンク
PR
関連記事
ブラウザ「Chrome」の「Cookie暗号化保護」を破壊する「C4攻撃」
大音量で煽る「サポート詐欺」の被害、端末内部に学生情報 - 名大
メール送信した資料に物件オーナーの個人情報 - 長谷工ライブネット
「Chromium」の脆弱性狙う攻撃 - 派生ブラウザ利用者も注意を
海外グループ会社にサイバー攻撃、影響など調査 - ミタチ産業
DDoS攻撃観測数、前月から微減 - 最大トラフィックは縮小
「Lucee」にクリティカル脆弱性 - 悪用コード公開済み
「MS Edge」にアップデート - ゼロデイ脆弱性などに対応
「Cisco Unified CM」に深刻なRCE脆弱性 - ESリリースのみ影響
教員が小学校授業で過去の年賀ハガキを教材利用 - 横須賀市