データ消去が不十分なSSDを廃棄処分、認識不足で - 南生協病院

南医療生活協同組合は、南生協病院で使用していた複数の記録装置についてデータの消去処理が不十分なまま廃棄していたことを公表した。

同団体によれば、9月25日に南生協病院の病棟業務で使用されていたパソコン機器を廃棄処分した際、パソコンの内蔵ドライブである「SSD」においてデータ消去処理が不十分だったことが判明したという。

ハードディスクドライブ向けのデータ消去装置によるデータ消去は行ったものの、SSDに対しては効果がないことを担当者が認識しておらず、データ消去が適切に行われないまま廃棄業者へ引き渡していた。

問題のSSDは、10台から20台としており、同院の患者に関する情報が保存されていた可能性がある。

ただし、同院ではSSDに個人情報を保存しない運用ルールとしており、実際に個人情報が保存されていたかわかっていない。

（Security NEXT - 2024/12/05 ） ツイート

PR

関連記事

HPのLinux向け印刷ソフトに深刻な脆弱性 - アップデートを呼びかけ
「Unbound」に深刻な脆弱性 - コード実行やキャッシュ汚染などのおそれ
PHP向けテンプレートエンジン「Twig」にRCE脆弱性
米当局、「Langflow」や「Apex One」の脆弱性悪用に注意喚起
成人祝賀イベントの参加者向けメールで誤送信 - 酒田市
米当局、脆弱性悪用確認リストに7件追加 - IEなど旧製品関連も
「Microsoft Defender」に権限昇格やDoS脆弱性 - 悪用を確認
「TrendAI Apex One」に複数脆弱性 - 一部はすでに悪用
海外グループ会社にサイバー攻撃、業務影響は解消 - 近鉄エクスプレス
「BIND 9」に複数の脆弱性、すみやかな更新を強く推奨