Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

健保組合向け管理システムでダウンロード権限の設定ミス

健康保険組合向けに人間ドック受診管理システムを提供しているイーウェルは、健保加入事業者へダウンロード権限を付与するミスがあったことを公表した。

対象となる健保組合へ加入する1社の担当者1人に対し、同組合の全加入者に関する情報を一括でダウンロードできる権限を誤って付与したという。

2019年9月から2022年11月にかけて同組合に加入していた全加入者の個人情報6万1013件がダウンロードされた。氏名、性別、生年月日、年齢、続柄、保険証記号、保険証番号、従業員番号が含まれる。人間ドック申込者については、住所や健診内容も対象となるが、検診結果は含まれない。

イーウェルでは、権限を見直しを実施。一括ダウンロードされたデータより、無関係な情報が削除されたことを確認した。また他取引先のシステムにおいて同様の誤りがないか調査を行っている。

(Security NEXT - 2023/01/10 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

県立高で奨学金申請希望一覧表を生徒に誤配付 - 新潟県
新規就農者向けの研修案内メールで誤送信 - 諫早市
ランサムウェア被害による個人情報流出を確認 - 日本セラミック
都校務支援システムに不具合 - 102校の健診データを誤登録して喪失
「NetScaler ADC」脆弱性、パッチ公開前から攻撃発生
シルバー人材センターで広報配布名簿を置き配、所在不明に - 北広島市
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
「Chrome」にゼロデイ脆弱性、アップデート公開 - 軽減策の実施も
特権コマンド実行ツール「sudo」に重要度「クリティカル」の脆弱性
【特別企画】専門家13人が「生成AI時代」のセキュリティを多角的に解説