第三者のYouTube動画に患者の電子カルテ情報 - 群大付属病院

群馬大学は、動画サイトで公開された動画に、同大医学部付属病院の電子カルテが映り込み、入院患者の個人情報が流出したことを明らかにした。

同大によれば、同院が利用する製品のメーカーがYouTubeで公開した導入事例紹介の動画に同院の電子カルテ情報が映り込んでいたことが判明したもの。

問題の動画は、2023年11月23日から同社の公式YouTubeチャンネルで公開されていた。10分強の動画中、約6秒間にわたり確認でき、入院患者42人の氏名、患者番号、診療科、入院日などが含まれる。

動画作成時にチェックを行っていたものの、個人情報が映り込んでいることを見落としていた。

4月23日に問題が判明。同大から要請を受け、同社では同日公開を中止した。同大では、対象となる患者に対し説明と謝罪を行っている。

（Security NEXT - 2024/05/24 ） ツイート

PR

関連記事

「Unbound」に深刻な脆弱性 - コード実行やキャッシュ汚染などのおそれ
PHP向けテンプレートエンジン「Twig」にRCE脆弱性
米当局、「Langflow」や「Apex One」の脆弱性悪用に注意喚起
成人祝賀イベントの参加者向けメールで誤送信 - 酒田市
米当局、脆弱性悪用確認リストに7件追加 - IEなど旧製品関連も
「Microsoft Defender」に権限昇格やDoS脆弱性 - 悪用を確認
「TrendAI Apex One」に複数脆弱性 - 一部はすでに悪用
海外グループ会社にサイバー攻撃、業務影響は解消 - 近鉄エクスプレス
「BIND 9」に複数の脆弱性、すみやかな更新を強く推奨
複数ECサイトから顧客情報約310万件が流出 - ユニバーサルミュージック