医療相談員の個人情報を約半年にわたり誤掲載 - 茨城県
茨城県は、肝炎医療コーディネーターに関する個人情報を誤って半年にわたり同県ウェブサイトで公開していたことを明らかにした。
同県によれば、肝炎医療コーディネーターのステップアップ講習会に関する受講結果をウェブサイトに掲載する際、受講者番号のみとすべきところ、誤って個人情報を含む受講者名簿を掲載していた。
問題の名簿には、肝炎医療コーディネーター757人の氏名、医療機関名、医療機関などの所在地と電話番号が含まれる。そのうち362人はメールアドレスも記載されていた。
職員が受講者番号リストを作成してPDF化した際に、受講者名簿も誤ってPDF化していたことに気づかず、2022年10月18日に別の職員がPDFファイルの内容を確認しないまま、ウェブサイト上で公開してしまったという。
2023年4月20日に同県職員から電話で指摘があり、同日20時に削除した。対象者に対してメールや書面を通じて謝罪を行なっている。
(Security NEXT - 2023/04/27 )
ツイート
関連リンク
PR
関連記事
職員アカウントが侵害、迷惑メールの踏み台に - 中部生産性本部
SAP、月例パッチで脆弱性15件を修正 - 「クリティカル」も
非常用個人情報を電車に置き忘れ、車庫で回収 - 静岡市
AppleやGladinet製品の脆弱性悪用に注意喚起 - 米当局
「iOS」にアップデート - 「WebKit」のゼロデイ脆弱性2件など修正
複数サーバやPCがランサム被害、影響など調査 - 三晃空調
ConnectWise「ScreenConnect」のサーバコンポーネントに脆弱性
「Node.js」のアップデート、公開を延期 - 週内にリリース予定
「macOS Tahoe 26.2」で脆弱性47件を修正 - 「Safari」も更新
「制御システムセキュリティカンファレンス2026」を2月に都内で開催
