スミス・アンド・ネフュー株式会社

漏えいした情報

規模

• 9病院の患者（社内チャット投稿分） 16人
• 公表した病院 7社・団体以上

対象者

• 患者

原因

医療機器会社の社員が手術室などで患者のX線画像をスマートフォン等で撮影し、社員数十人が閲覧できる社内グループチャットに投稿。会社は「口頭による許可」と説明、病院側は「確認に至っておりません」

時系列

1. 2025年9月2025年9月～10月に社内グループチャットへ画像投稿
2. 2026年6月新聞社からの問い合わせで発覚
3. 2026/08/12大阪公立大学医学部附属病院が公表
4. 2026/08/14日本鋼管福山病院・神戸大学医学部附属病院・埼玉協同病院が公表
5. 2026/08/17宝塚市立病院が公表
6. 2026/08/19金沢大学附属病院・聖マリアンナ医科大学病院が公表

あなたがすべきこと

1. 健康・施術の情報は取り消せない。脅しや口止め料の要求には応じず、警察（#9110）か消費生活センター（188）に相談する
2. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

1. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
2. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典

• piyolog 研究者・ブログ · 2026/08/15
• Security NEXT 報道 · 2026/08/24
• セキュリティ対策Lab（2026年8月 個人情報漏洩の事例まとめ） 研究者・ブログ