Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

医療相談員の個人情報を約半年にわたり誤掲載 - 茨城県

茨城県は、肝炎医療コーディネーターに関する個人情報を誤って半年にわたり同県ウェブサイトで公開していたことを明らかにした。

同県によれば、肝炎医療コーディネーターのステップアップ講習会に関する受講結果をウェブサイトに掲載する際、受講者番号のみとすべきところ、誤って個人情報を含む受講者名簿を掲載していた。

問題の名簿には、肝炎医療コーディネーター757人の氏名、医療機関名、医療機関などの所在地と電話番号が含まれる。そのうち362人はメールアドレスも記載されていた。

職員が受講者番号リストを作成してPDF化した際に、受講者名簿も誤ってPDF化していたことに気づかず、2022年10月18日に別の職員がPDFファイルの内容を確認しないまま、ウェブサイト上で公開してしまったという。

2023年4月20日に同県職員から電話で指摘があり、同日20時に削除した。対象者に対してメールや書面を通じて謝罪を行なっている。

(Security NEXT - 2023/04/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

抽選販売の応募者情報が外部から閲覧可能に - トレカショップ
信用情報で保険営業先を選定、グループ会社へ提供 - アイフル
さくらのレンサバ顧客環境で侵害 - 販売管理システムも被害か
従業員メルアカに不正アクセス、情報流出の可能性 - 一正蒲鉾
トークン漏洩で開発環境が侵害、内部に個人情報 - イノベーション
「iOS/iPadOS 26.6.1」を公開、脆弱性29件を修正 - 「同18」向けの更新も
「NVIDIA Triton Inference Server」に深刻な脆弱性 - 修正版を公開
米当局、悪用脆弱性リストに新規4件 - 「macOS」「SharePoint」など
Apple、「macOS Tahoe 26.6.2」を公開 - 脆弱性28件に対処
「Chrome」にセキュリティアップデート - 脆弱性15件を修正