電子カルテ事業者がペット飼い主情報を誤アップ - 事故対応で誤送信も
福岡市の室見動物病院は、個人情報の管理を委託している電子カルテ事業者が、ペットの飼い主情報について取り扱いを誤り、関係ない動物病院に流出したことを明らかにした。
同院によれば、委託先の電子カルテ事業者であるA'alda Yにおいて、8月9日にファイルを誤った場所へアップロードするミスがあったという。
問題のファイルには、7月8日以前に同院への通院履歴がある一部飼い主の氏名や住所、かかりつけの病院、ペットに関する情報などが含まれており、同院とは無関係である14の動物病院が閲覧、ダウンロードできる状態だった。
10月10日に問題が発覚。同委託先がログを調査したところ、5動物病院が同ファイルをダウンロードしていたことが判明した。
また翌11日に同ファイルの削除を依頼するため、委託先事業者がメールで9動物病院と連絡を取ったところ、問題のファイルを誤送信する事故が発生した。
(Security NEXT - 2024/11/12 )
ツイート
関連リンク
PR
関連記事
説明会の案内状を誤送信、全参加予定者の氏名 - 大阪市
本人の同意なしに健診結果を家族に説明 - 八重瀬町
中学校の生徒情報含む私物メディアを鞄ごと紛失 - 江戸川区
ボランティア情報含むページが閲覧可能に - 千歳JAL国際マラソン
通販サイトに不正アクセスか、調査中 - アメニティメーカー
都民向け金融セミナーの申込サイトが一時消失 - 攻撃の痕跡も
「MOVEit Transfer」に複数脆弱性 - 最新版へ更新を
「IBM WebSphere Application Server」の管理画面に複数脆弱性
「JetBrains」の複数製品に脆弱性 - 「クリティカル」など修正
「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施

