震度4

マツダ病院

患者626人

閲覧可能状態病歴・健康・施術情報 / 氏名設定不備・誤公開 · 収束

監視モニターでこの事案を見る ▶
公表
2026/05/11
検知
2024年11月
検知から公表まで
556日
確度
閲覧可能状態
種別
設定不備・誤公開
状況
収束
対策投資
未調査
補償
発表なし・未定

漏えいした情報

基本属性ローマ字、またはカタカナ表記の氏名
アカウント情報患者ID
要配慮個人情報撮影日、撮影種別、部位、部位数

漏えいしていないもの

  • 画像データ、検査結果、診断内容は含まれない

規模

  • 患者 626人

対象者

  • 2021年2〜3月にCT、MRI、RIを受けた患者

原因

委託先が患者管理データをクラウドに保存した際、ファイル共有設定に不備がありアクセス制限がなく第三者が閲覧できる状態だった

時系列

  1. 誤った設定でクラウドに保存
  2. 委託先が設定不備に気付く
  3. 設定を修正しアクセスを遮断
  4. 委託先から病院へ正式報告
  5. Security NEXT報道日

対応

  • 設定見直し
  • 本人通知

対象患者に個別に通知。クラウド設定は修正済み

あなたがすべきこと

  1. 健康・施術の情報は取り消せない。脅しや口止め料の要求には応じず、警察（#9110）か消費生活センター（188）に相談する
  2. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 委託先との契約にセキュリティ要件・監査権・報告期限を入れる
  2. 共有・キャッシュ設定の変更は二人で確認し、公開前にテストする。クラウド設定は自動監視（CSPM）
  3. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  4. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典