震度4

東京都立多摩総合医療センター

地方独立行政法人東京都立病院機構

個人情報153人

漏えい確定病歴・健康・施術情報 / 生年月日紛失 · 調査中

監視モニターでこの事案を見る ▶
公表
2025/11/13
検知
2025/10/20
検知から公表まで
24日
確度
漏えい確定
種別
紛失
状況
調査中
対策投資
未調査
補償
発表なし・未定

漏えいした情報

基本属性氏名、生年月日、性別
アカウント情報ID番号
要配慮個人情報手術日

規模

  • 胃がん手術を受けた患者 153人

対象者

  • 患者

原因

病院の封筒に入ったUSBメモリが駅のトイレで拾得され、患者の個人情報が含まれていたとする匿名の文書が複数届いた

時系列

  1. 匿名の文書を受領。同日、患者情報の印刷物を受け取った住民からも連絡
  2. Security NEXT報道日

あなたがすべきこと

  1. 健康・施術の情報は取り消せない。脅しや口止め料の要求には応じず、警察（#9110）か消費生活センター（188）に相談する
  2. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  2. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典