Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

他院提供の患者情報含むUSBメモリが所在不明 - 北海道大病院

北海道大学病院は、共同研究のため昭和大学病院より提供を受けた患者情報を含むUSBメモリが所在不明となっていることを明らかにした。

同院によれば、昭和大学病院の患者178人に関する氏名、患者ID、生年月日、年齢、性別、診断名などが保存されたUSBメモリを紛失したもの。7月3日に共同研究者である同院臨床検査技師より報告があった。

問題のUSBメモリは北海道大学病院の院内で使用していたが、6月29日以降の所在がわからないという。USBメモリは、北海道大学病院が定める個人情報管理のガイドラインに反して手続きなしに指定区域外に持ち出されており、データの暗号化といった対策も講じていなかった。

また昭和大学病院においても、共同研究者へ研究対象の患者情報を提供する際、本来は情報漏洩を防止するため個人を識別できる情報を削除することとなっていたが、守られていなかった。

北海道大学病院を探索し、警察にも届けたが発見されていない。両院では対象となる患者に対し、書面で経緯の説明や謝罪を行った。不正利用などは確認されていないとしている。

(Security NEXT - 2023/07/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

除草工事委託先への安全講習会案内メールで誤送信 - 茨城県
ITインフラ監視ツール「Pandora FMS」に脆弱性 - アップデートで修正
「Active! mail 6」に「XSS」や「CSRF」脆弱性 - 修正版へ更新を
若年層向けアジアCTF大会「ACSC 2025」が8月開催 - 世界大会は東京
ランサム被害でデータ暗号化、原因など調査 - 新興プラスチックス
ポケモングッズ通販サイトにPWリスト攻撃 - 一部で会員情報改ざんも
「PHP」に複数脆弱性 - セキュリティリリースが公開
ブラウザ「Chrome」の「Cookie暗号化保護」を破壊する「C4攻撃」
大音量で煽る「サポート詐欺」の被害、端末内部に学生情報 - 名大
メール送信した資料に物件オーナーの個人情報 - 長谷工ライブネット