Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

医療相談員の個人情報を約半年にわたり誤掲載 - 茨城県

茨城県は、肝炎医療コーディネーターに関する個人情報を誤って半年にわたり同県ウェブサイトで公開していたことを明らかにした。

同県によれば、肝炎医療コーディネーターのステップアップ講習会に関する受講結果をウェブサイトに掲載する際、受講者番号のみとすべきところ、誤って個人情報を含む受講者名簿を掲載していた。

問題の名簿には、肝炎医療コーディネーター757人の氏名、医療機関名、医療機関などの所在地と電話番号が含まれる。そのうち362人はメールアドレスも記載されていた。

職員が受講者番号リストを作成してPDF化した際に、受講者名簿も誤ってPDF化していたことに気づかず、2022年10月18日に別の職員がPDFファイルの内容を確認しないまま、ウェブサイト上で公開してしまったという。

2023年4月20日に同県職員から電話で指摘があり、同日20時に削除した。対象者に対してメールや書面を通じて謝罪を行なっている。

(Security NEXT - 2023/04/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

米当局、「Cisco SD-WAN」の脆弱性悪用で緊急対応を要請
「PHP」に複数の「クリティカル」脆弱性 - アップデートで解消
エレコム製ルーターなどに複数脆弱性 - 21モデルに影響
スマホ向け「Microsoft Authenticator」、トークン漏洩のおそれ
「Exchange Server」に脆弱性 - すでに悪用を確認、パッチは準備中
Linuxカーネルにローカル権限昇格の脆弱性「Fragnesia」
Hitachi Vantaraのデータ統合分析基盤「Pentaho」に深刻な脆弱性
「VMware Fusion」に権限昇格の脆弱性 - 修正版を公開
「Chrome」で脆弱性79件を修正 - 14件が「クリティカル」
「Cisco Catalyst SD-WAN」に脆弱性、悪用も - 証跡保全と侵害調査を