Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

配布資料の黒塗りした患者情報が閲覧可能に - 鹿児島大病院

鹿児島大学病院は、資料において墨塗り処理していた個人情報が、参照可能になっていたことを明らかにした。

同院によれば、厚生労働省のウェブサイト上に公表していた「令和元年度及び令和2年度厚生労働省 血液製剤使用適正化方策調査研究事業」に関する研究報告書の資料、および鹿児島県合同輸血療法委員会から鹿児島県内医療機関や都道府県赤十字血液センター、研修会に参加した医療従事者に配付した資料に不備が明らかとなったもの。

同院患者1153人の個人情報に相当する部分を墨塗り処理したPDFファイルとなっていたが、特定操作により個人情報が参照できる状態だった。同院では、配布先からデータの回収と消去の確認を行った。配布先の医療機関以外への情報流出は確認されていないという。

同院では、対象となる患者に説明と謝罪の書面を送付している。

(Security NEXT - 2023/07/31 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

能登半島地震被災地域の登録セキスペ、登録更新申請期限迫る
2024年1Qの脆弱性届け出は243件 - 前四半期比約2割減
フィッシング攻撃支援サブスクの関係者を一斉検挙 - 利用者は約1万人
教員や学生宛てのメールで個人情報含むファイルを誤添付 - 山口大
「Node.js」向けMySQLクライアントにRCE脆弱性
子会社元従業員、ネットバンク経由で3.5億円を横領 - ホッカンHD
クラウド保存した進路アンケートが生徒からも閲覧可能に - 都立中等学校
「PuTTY」に脆弱性、「WinSCP」「FileZilla」なども影響 - 対象の旧鍵ペアは無効化を
Ivanti製モバイル管理製品「Avalanche」に深刻な脆弱性 - 一部PoCが公開済み
2024年1Q、フィッシングサイトが増加 - サイト改ざんやスキャン行為は減少