電子カルテ事業者がペット飼い主情報を誤アップ - 事故対応で誤送信も
福岡市の室見動物病院は、個人情報の管理を委託している電子カルテ事業者が、ペットの飼い主情報について取り扱いを誤り、関係ない動物病院に流出したことを明らかにした。
同院によれば、委託先の電子カルテ事業者であるA'alda Yにおいて、8月9日にファイルを誤った場所へアップロードするミスがあったという。
問題のファイルには、7月8日以前に同院への通院履歴がある一部飼い主の氏名や住所、かかりつけの病院、ペットに関する情報などが含まれており、同院とは無関係である14の動物病院が閲覧、ダウンロードできる状態だった。
10月10日に問題が発覚。同委託先がログを調査したところ、5動物病院が同ファイルをダウンロードしていたことが判明した。
また翌11日に同ファイルの削除を依頼するため、委託先事業者がメールで9動物病院と連絡を取ったところ、問題のファイルを誤送信する事故が発生した。
(Security NEXT - 2024/11/12 )
ツイート
関連リンク
PR
関連記事
海外法人が昨年末にランサム被害、年明け後判明 - 新光商事
都スタートアップ支援拠点のサイトが改ざん - 影響など詳細を調査
相次ぐ脆弱性の悪用、ゼロデイ攻撃も - 悪用リスト登録が週明け以降7件
「NVIDIA runx」に脆弱性 - サポート終了により修正予定なし
「SolarWinds WHD」に複数の深刻な脆弱性 - アップデートで修正
「Ivanti EPMM」にゼロデイ脆弱性、悪用確認 - パッチ適用や侵害調査を
ファンクラブ会員メールに他人氏名、事務局ミスで - 大阪ブルテオン
Windows環境の「Symfony」でシェル経由処理に問題 - 破壊的操作のおそれ
生活保護関連書類持ち帰り家庭ゴミとして処分、情報流出や未支給も - 旭川市
「セキュリティ10大脅威2026」発表 - 多岐にわたる脅威「AIリスク」が初選出

