医師が私物PCを盗難、内部に患者の個人情報 - 慶大病院
慶應義塾大学病院は、11月上旬に患者の個人情報含むパソコンが盗難の被害に遭ったことを明らかにした。
同院によれば、同院医師が鞄ごと私物のパソコンを盗まれる被害に遭ったもの。端末内部には、同院の患者168人や、同医師が過去に勤務した虎の門病院の患者1002人に関する個人情報が保存されていた。
具体的には、患者の氏名やID、年齢、性別、生年月日、疾患名、治療の術式、入院日、術者名、手術前や手術中の経過などが含まれる。診療のカンファレンス、研究、学会における専門医や指導医の申請などに使用するため保存していたという。
同院や虎の門病院では、患者の個人情報を個人の電子媒体に保存し、院外に持ち出すことを禁止しており、本来ならば個人情報を削除した上で保存することとなっていたが、削除されていなかった。
盗難に遭った個人情報の不正利用などは確認されていない。被害に遭ったパソコンには、起動時のパスワードやデータの自動消去が設定されていたとしている。
(Security NEXT - 2024/12/11 )
ツイート
関連リンク
PR
関連記事
海外子会社がランサム被害、影響など詳細を調査 - 淀川製鋼所
システム障害、調査でランサムウェアが原因と判明 - 近鉄エクスプレス
パッチや緩和策の適用、メモリ保護を統合した脆弱性対策製品
従業員がサポート詐欺被害、個人情報流出か - 住友林業クレスト
個人情報含む契約書類を誤送信、アドレス帳で選択ミス - 新潟県
生徒情報含むデータを第三者メアドへ誤送信 - 鹿児島高
「ConnectWise ScreenConnect」に脆弱性 - 修正版が公開
中国電力にサイバー攻撃 - 設定不備のリモート接続機器より侵入
NETSCOUT「nGeniusONE」に複数の脆弱性 - アップデートで修正
Python向けHTTPライブラリに脆弱性 - リクエストスマグリング攻撃のおそれ