Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

健保組合向け管理システムでダウンロード権限の設定ミス

健康保険組合向けに人間ドック受診管理システムを提供しているイーウェルは、健保加入事業者へダウンロード権限を付与するミスがあったことを公表した。

対象となる健保組合へ加入する1社の担当者1人に対し、同組合の全加入者に関する情報を一括でダウンロードできる権限を誤って付与したという。

2019年9月から2022年11月にかけて同組合に加入していた全加入者の個人情報6万1013件がダウンロードされた。氏名、性別、生年月日、年齢、続柄、保険証記号、保険証番号、従業員番号が含まれる。人間ドック申込者については、住所や健診内容も対象となるが、検診結果は含まれない。

イーウェルでは、権限を見直しを実施。一括ダウンロードされたデータより、無関係な情報が削除されたことを確認した。また他取引先のシステムにおいて同様の誤りがないか調査を行っている。

(Security NEXT - 2023/01/10 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

住基ネットの個人情報漏洩で職員を懲戒免職 - 杉並区
案内メールを「CC」送信、メアド流出 - 福島市スポーツ振興公社
調査受注者が貸与された個人情報含む資料を紛失 - 国交省
情セ大、「情報セキュリティ文化賞」の受賞者4名を発表
尼崎市、スマホ紛失の虚偽報告で懲戒処分 - 「USB紛失事案が頭をよぎり」
コンテナ管理プラットフォーム「Rancher」に深刻な脆弱性
macOS向けアップデート - 複数脆弱性を修正
委託先にサイバー攻撃、顧客などへ脅迫メール届く - 北関東マツダ
様式と誤って個人情報含むファイルをメール送信 - 嘉手納町
調達業務の見積依頼で、受信者間にメアド流出 - 日本国際協力システム