第三者のYouTube動画に患者の電子カルテ情報 - 群大付属病院

群馬大学は、動画サイトで公開された動画に、同大医学部付属病院の電子カルテが映り込み、入院患者の個人情報が流出したことを明らかにした。

同大によれば、同院が利用する製品のメーカーがYouTubeで公開した導入事例紹介の動画に同院の電子カルテ情報が映り込んでいたことが判明したもの。

問題の動画は、2023年11月23日から同社の公式YouTubeチャンネルで公開されていた。10分強の動画中、約6秒間にわたり確認でき、入院患者42人の氏名、患者番号、診療科、入院日などが含まれる。

動画作成時にチェックを行っていたものの、個人情報が映り込んでいることを見落としていた。

4月23日に問題が判明。同大から要請を受け、同社では同日公開を中止した。同大では、対象となる患者に対し説明と謝罪を行っている。

（Security NEXT - 2024/05/24 ） ツイート

PR

関連記事

ボランティア情報含むページが閲覧可能に - 千歳JAL国際マラソン
通販サイトに不正アクセスか、調査中 - アメニティメーカー
都民向け金融セミナーの申込サイトが一時消失 - 攻撃の痕跡も
「MOVEit Transfer」に複数脆弱性 - 最新版へ更新を
「IBM WebSphere Application Server」の管理画面に複数脆弱性
「JetBrains」の複数製品に脆弱性 - 「クリティカル」など修正
「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施
SnowflakeのPython向け開発フレームワークに脆弱性
「Cisco ISE」や「RoomOS」に脆弱性 - 7月15日に修正予定
クラウドPBXの管理画面に不正アクセス - CCアーキテクト