患者情報入りUSBメモリが院内で所在不明に - 量研機構運営病院
同機構によると、端末があった場所は、関係者以外の出入りが禁止されていたという。また部外者が病院の敷地内に入るためには、正門の守衛所で受け付けを行い、所属や名前など紹介する必要がある。
今回の問題を受け、同院では盗難の可能性があるとして、同月14日に警察に被害届を提出。対象となる患者や家族に対し、経緯の説明と謝罪を行っている。
今回の問題では、保存の必要がないファイルがUSBメモリ内より削除されておらず、暗号化も行われていないなど、対策基準に満たない運用が行われていたとし、USBメモリの使用基準の見直し、教育の徹底など図り、再発防止を図るとしている。
(Security NEXT - 2022/10/20 )
ツイート
関連リンク
PR
関連記事
保育施設職員が偽警告でサポート詐欺被害 - 田村市
肌測定システムで個人情報や測定結果が流出 - 資生堂
インシデント被害者や調査担当者向けの「報告書チェックリスト」
Adobe、9製品で脆弱性を修正 - 21件が「クリティカル」
「MongoDB Server」にRCE脆弱性 - 修正版を公開
「Chrome」が今週2度目の更新 - 脆弱性83件を修正、「クリティカル」も
Ivantiの5製品が脆弱性に対応 - 2製品に「クリティカル」
「Firefox 160」が公開 - 99件の脆弱性に対応
自治会長の住所を誤記載、別人宛に発送 - 東京都
ネット印刷サービス「ラクスル」で侵害 - 個人情報や印刷データが流出か

