人間ドック対象者情報、テストサーバで閲覧可能に - 公立学校共済組合

公立学校共済組合は、人間ドック受診決定者の一部個人情報が、委託先のテスト公開用サーバ上でインターネット上に公開されていたことを明らかにした。

同団体兵庫支部ににおける「2020年度人間ドック医療機関別受診決定者一覧」のうち1医療機関の301人分の情報が、2020年12月17日から2023年7月14日にかけて外部より参照できる状態となっていたもの。

氏名、住所、組合員番号、所属名、所属電話番号、年齢、性別などが含まれる。インターネット上で検索できる状態にあり、7月14日に組合員より指摘が寄せられ、問題が発覚した。

同組合より人間ドックシステムの保守業務を委託しているファインシステムの従業員が、2020年12月17日にメインテナンスを行った際、修正内容を確認するため個人情報を含むシステムのプログラムデータをUSBメモリにコピーして持ち帰り、インターネットよりアクセスが可能なテスト公開用のサーバにコピーしていた。

委託先に確認後、個人情報を含むファイルが表示されないようサーバの接続を切断。検索サイト事業者に対して、対象の情報の削除を依頼し、翌15日に削除が完了した。

同団体では、関係者に対して書面を送付し、謝罪。同委託先では、データの受け渡し方法の見直すほか、外部へ非公開となっているサーバにおいて作業を行なうことや、複数による確認などを実施し、再発の防止を図るとしている。

（Security NEXT - 2023/07/24 ） ツイート

PR

関連記事

採用内定式の案内メールを誤送信、メアド流出 - 江戸川区
GMO「デスクトップクラウド」で侵害 - 利用者から金融口座の不正操作報告
「Apache Tomcat」に脆弱性8件 - 「クリティカル」評価の脆弱性も
運用環境に第三者が不正侵入、1年以上前の痕跡も - デジタルアーツ
「CAPCOM ID」で情報流出、パスワードの不正変更も - カプコン
Android版「Firefox」に暗号関連の脆弱性 - 修正版が公開
「Splunk Enterprise」に複数の脆弱性 - 修正版が公開
「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱
「PHP」に2件の深刻なRCE脆弱性 - アップデートを公開
「LiteLLM」に不正プログラム混入 - 認証情報漏洩やコード実行のおそれ