Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

医療相談員の個人情報を約半年にわたり誤掲載 - 茨城県

茨城県は、肝炎医療コーディネーターに関する個人情報を誤って半年にわたり同県ウェブサイトで公開していたことを明らかにした。

同県によれば、肝炎医療コーディネーターのステップアップ講習会に関する受講結果をウェブサイトに掲載する際、受講者番号のみとすべきところ、誤って個人情報を含む受講者名簿を掲載していた。

問題の名簿には、肝炎医療コーディネーター757人の氏名、医療機関名、医療機関などの所在地と電話番号が含まれる。そのうち362人はメールアドレスも記載されていた。

職員が受講者番号リストを作成してPDF化した際に、受講者名簿も誤ってPDF化していたことに気づかず、2022年10月18日に別の職員がPDFファイルの内容を確認しないまま、ウェブサイト上で公開してしまったという。

2023年4月20日に同県職員から電話で指摘があり、同日20時に削除した。対象者に対してメールや書面を通じて謝罪を行なっている。

(Security NEXT - 2023/04/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

無関係のファクタリング契約先に企業情報約2800件を誤送信 - 八十二銀
「SonicOS」脆弱性、悪用の可能性 - 「SSL VPN」経由で攻撃のおそれも
デイサービス利用者の個人情報含むUSBメモリが所在不明に - 練馬区
複数サーバでランサム被害、取引先にも影響 - 白崎コーポレーション
分析ツール「Kibana」に2件の「クリティカル」脆弱性
8割超のランサム攻撃がVPNやRDP経由 - 警察庁が注意喚起
日産のカーシェアで不正ログイン - 車両の不正利用が発生
先週注目された記事(2024年9月1日〜2024年9月7日)
「Webmin」にループDoS攻撃受ける脆弱性 - 最新版に更新を
ロードバランサー「LoadMaster」にCVSS最高値の脆弱性