第三者のYouTube動画に患者の電子カルテ情報 - 群大付属病院

群馬大学は、動画サイトで公開された動画に、同大医学部付属病院の電子カルテが映り込み、入院患者の個人情報が流出したことを明らかにした。

同大によれば、同院が利用する製品のメーカーがYouTubeで公開した導入事例紹介の動画に同院の電子カルテ情報が映り込んでいたことが判明したもの。

問題の動画は、2023年11月23日から同社の公式YouTubeチャンネルで公開されていた。10分強の動画中、約6秒間にわたり確認でき、入院患者42人の氏名、患者番号、診療科、入院日などが含まれる。

動画作成時にチェックを行っていたものの、個人情報が映り込んでいることを見落としていた。

4月23日に問題が判明。同大から要請を受け、同社では同日公開を中止した。同大では、対象となる患者に対し説明と謝罪を行っている。

（Security NEXT - 2024/05/24 ） ツイート

PR

関連記事

子ども向けプログラミング講座の案内メールで誤送信 - 藤沢市
講座受講者一覧表を紛失、メモから発覚 - 厚木市
サーバでランサム被害を確認、影響など調査 - 八王子中高校
従業員が顧客クレカをスキミング - サムギョプサル店
契約照会システムで利用者の個人情報が閲覧可能に - 生保協会
「OpenAM」に深刻な脆弱性 - アップデートを公開
「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも
「PHP」に複数の脆弱性 - セキュリティリリースを公開
「TrendAI Vision One」に深刻な脆弱性 - 2025年に修正済み
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」