患者情報入りUSBメモリが院内で所在不明に - 量研機構運営病院
同機構によると、端末があった場所は、関係者以外の出入りが禁止されていたという。また部外者が病院の敷地内に入るためには、正門の守衛所で受け付けを行い、所属や名前など紹介する必要がある。
今回の問題を受け、同院では盗難の可能性があるとして、同月14日に警察に被害届を提出。対象となる患者や家族に対し、経緯の説明と謝罪を行っている。
今回の問題では、保存の必要がないファイルがUSBメモリ内より削除されておらず、暗号化も行われていないなど、対策基準に満たない運用が行われていたとし、USBメモリの使用基準の見直し、教育の徹底など図り、再発防止を図るとしている。
(Security NEXT - 2022/10/20 )
ツイート
関連リンク
PR
関連記事
「Interop Tokyo 2025」が6月開催 - テーマ「社会に浸透するAIとインターネット」
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
「Ivanti Workspace Control」に複数脆弱性 - アップデートを公開
指標管理ウェブシステムから顧客情報流出の可能性 - 損保ジャパン
委託先で個人情報流出か、セキュリティ監査に虚偽報告 - ソフトバンク
新規セキュリティアドバイザリ14件を公開 - SAP
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意
「GitLab」に複数脆弱性 - 早急にアップデートを
マンション管理業務主任者登録の申請書類が所在不明に - 国交省
個人情報含む伝票綴りを紛失、誤廃棄の可能性 - JAおきなわ