Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

医師が私物PCを盗難、内部に患者の個人情報 - 慶大病院

慶應義塾大学病院は、11月上旬に患者の個人情報含むパソコンが盗難の被害に遭ったことを明らかにした。

同院によれば、同院医師が鞄ごと私物のパソコンを盗まれる被害に遭ったもの。端末内部には、同院の患者168人や、同医師が過去に勤務した虎の門病院の患者1002人に関する個人情報が保存されていた。

具体的には、患者の氏名やID、年齢、性別、生年月日、疾患名、治療の術式、入院日、術者名、手術前や手術中の経過などが含まれる。診療のカンファレンス、研究、学会における専門医や指導医の申請などに使用するため保存していたという。

同院や虎の門病院では、患者の個人情報を個人の電子媒体に保存し、院外に持ち出すことを禁止しており、本来ならば個人情報を削除した上で保存することとなっていたが、削除されていなかった。

盗難に遭った個人情報の不正利用などは確認されていない。被害に遭ったパソコンには、起動時のパスワードやデータの自動消去が設定されていたとしている。

(Security NEXT - 2024/12/11 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

スパム対策機器にゼロデイ攻撃、ディレクトリサーバに横展開 - 慶応大
高齢者調査名簿や調査票が所在不明に - 名古屋市
「MongoDB」に脆弱性「MongoBleed」 - 「PoC」公開、早急に対応を
ボランティア連絡用端末で誤送信、メアドが流出 - 奈良県
寝台列車「TWILIGHT EXPRESS」の乗客情報を消失 - 誤操作か
メール転送エージェント「Exim」に脆弱性 - 「クリティカル」評価も
「Apache NiFi」の「Asana」連携の一部処理にRCE脆弱性
ワークフローツール「n8n」に今月3件目の「クリティカル」脆弱性
先週注目された記事(2025年12月21日〜2025年12月27日)
「IBM API Connect」に認証回避の脆弱性 - 暫定修正を提供