データ消去が不十分なSSDを廃棄処分、認識不足で - 南生協病院
南医療生活協同組合は、南生協病院で使用していた複数の記録装置についてデータの消去処理が不十分なまま廃棄していたことを公表した。
同団体によれば、9月25日に南生協病院の病棟業務で使用されていたパソコン機器を廃棄処分した際、パソコンの内蔵ドライブである「SSD」においてデータ消去処理が不十分だったことが判明したという。
ハードディスクドライブ向けのデータ消去装置によるデータ消去は行ったものの、SSDに対しては効果がないことを担当者が認識しておらず、データ消去が適切に行われないまま廃棄業者へ引き渡していた。
問題のSSDは、10台から20台としており、同院の患者に関する情報が保存されていた可能性がある。
ただし、同院ではSSDに個人情報を保存しない運用ルールとしており、実際に個人情報が保存されていたかわかっていない。
(Security NEXT - 2024/12/05 )
ツイート
関連リンク
PR
関連記事
採用試験受験者宛の通知メールを誤送信 - 北九州市
医療費の検査資料が所在不明、誤廃棄か - 会計検査院
ぴあチケットリセールサイトでキャッシュ設定ミス - 個人情報を誤表示
「Firefox 140」がリリース - 脆弱性13件を解消
「FortiOS」などFortinet複数製品に脆弱性 - アップデートを
個情委、学校の個人情報事故に注意喚起 - 紛失が5割弱、ICT化の影響も
「Cisco ISE」に深刻な脆弱性、root権限奪取も - 修正版を公開
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
企業や団体宛ての同報メール件名にメールアドレスを誤記載 - 佐賀県
避難行動要支援者名簿が所在不明、差替時に判明 - 一関市