Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

データ削除漏れ、健診結果を誤送信 - 鹿児島県国保連合会

鹿児島県国民健康保険団体連合会は、国民健康保険被保険者の個人情報含んだファイルを、誤送信するミスがあったことを公表した。

同団体によれば、医療費適正化対策支援事業の研修会に参加する市町村や国民健康保険組合などの組織へ資料として11月20日にファイルを送信したが、提供すべきではない同市国民健康保険被保険者の特定健康診断に関する情報が含まれていた。

本来は削除すべきところ、個人情報2万6626件が記載されたまま送信。氏名や住所、生年月日、被保険者記号と番号、健診結果などの情報が含まれる。

11月29日にファイルを受信した参加者から指摘があり問題が判明。送信先に連絡し、ファイルの削除を依頼した。翌30日、鹿児島市に対し、経緯の説明と謝罪を行っている。

(Security NEXT - 2023/12/06 ) このエントリーをはてなブックマークに追加

PR

関連記事

米当局、「Cisco SD-WAN」の脆弱性悪用で緊急対応を要請
「PHP」に複数の「クリティカル」脆弱性 - アップデートで解消
エレコム製ルーターなどに複数脆弱性 - 21モデルに影響
スマホ向け「Microsoft Authenticator」、トークン漏洩のおそれ
「Exchange Server」に脆弱性 - すでに悪用を確認、パッチは準備中
Linuxカーネルにローカル権限昇格の脆弱性「Fragnesia」
Hitachi Vantaraのデータ統合分析基盤「Pentaho」に深刻な脆弱性
「VMware Fusion」に権限昇格の脆弱性 - 修正版を公開
「Chrome」で脆弱性79件を修正 - 14件が「クリティカル」
「Cisco Catalyst SD-WAN」に脆弱性、悪用も - 証跡保全と侵害調査を