人間ドック対象者情報、テストサーバで閲覧可能に - 公立学校共済組合

公立学校共済組合は、人間ドック受診決定者の一部個人情報が、委託先のテスト公開用サーバ上でインターネット上に公開されていたことを明らかにした。

同団体兵庫支部ににおける「2020年度人間ドック医療機関別受診決定者一覧」のうち1医療機関の301人分の情報が、2020年12月17日から2023年7月14日にかけて外部より参照できる状態となっていたもの。

氏名、住所、組合員番号、所属名、所属電話番号、年齢、性別などが含まれる。インターネット上で検索できる状態にあり、7月14日に組合員より指摘が寄せられ、問題が発覚した。

同組合より人間ドックシステムの保守業務を委託しているファインシステムの従業員が、2020年12月17日にメインテナンスを行った際、修正内容を確認するため個人情報を含むシステムのプログラムデータをUSBメモリにコピーして持ち帰り、インターネットよりアクセスが可能なテスト公開用のサーバにコピーしていた。

委託先に確認後、個人情報を含むファイルが表示されないようサーバの接続を切断。検索サイト事業者に対して、対象の情報の削除を依頼し、翌15日に削除が完了した。

同団体では、関係者に対して書面を送付し、謝罪。同委託先では、データの受け渡し方法の見直すほか、外部へ非公開となっているサーバにおいて作業を行なうことや、複数による確認などを実施し、再発の防止を図るとしている。

（Security NEXT - 2023/07/24 ） ツイート

PR

関連記事

「情報セキュリティ10大脅威 2026」の個人編ハンドブックが公開
「セキュリティ10大脅威2026」発表 - 多岐にわたる脅威「AIリスク」が初選出
「Apache Fory」Python向け実装に脆弱性 - 修正版を提供
先週注目された記事（2026年5月17日〜2026年5月23日）
「Drupal」のSQLi脆弱性、悪用確認で米当局が対策呼びかけ
「PAN-OS」の認証回避脆弱性、詳細公開で悪用懸念高まる
HPのLinux向け印刷ソフトに深刻な脆弱性 - アップデートを呼びかけ
「Unbound」に深刻な脆弱性 - コード実行やキャッシュ汚染などのおそれ
PHP向けテンプレートエンジン「Twig」にRCE脆弱性
米当局、「Langflow」や「Apex One」の脆弱性悪用に注意喚起