患者情報記載のExcelファイルをWeb公開、ワークシートの存在に気づかず(市立吹田市民病院) | ScanNetSecurity
2024.04.26(金)

患者情報記載のExcelファイルをWeb公開、ワークシートの存在に気づかず(市立吹田市民病院)

地方独立行政法人市立吹田市民病院は8月27日、病院運営に係る指標を同院Webサイトに公開する際に、診療計画書適用率算出のために使用した個人情報データが閲覧できる状態であった事が判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 3 枚 拡大写真
地方独立行政法人市立吹田市民病院は8月27日、病院運営に係る指標を同院Webサイトに公開する際に、診療計画書適用率算出のために使用した個人情報データが閲覧できる状態であった事が判明したと発表した。

これは8月1日午前9時から8月18日午後0時55分の期間、診療計画書適用率算出のために使用した個人情報データについて、本来は公開に必要な部分のみをPDF化する等の掲載情報を限定する措置を講じなければならないところ、個人情報データが掲載された別のExcelワークシート(タブ)に気づかず、Excelファイルをそのまま公開したというもの。

掲載されていたのはExcelファイルの別シートにある7,167人の患者情報で患者番号、氏名、性別、年齢、診療計画書名称、診療科名称、入院日、退院日、その他診療計画書管理に必要な項目が記載されていた。

同院では8月18日に当該データを削除し、現在は閲覧不可能となっている。また個人情報が掲載された患者には謝罪文書を郵送予定。

同院では再発防止のために、ファイルをホームページで公開する場合はExcelファイルのままでは別シートの存在に気づきにくいため原則PDF化することを再度職員に周知・徹底するとともに、公開の際には紙面での決裁に加え所属長がホームページの画面を確認した上で承認行為を行う運用に変更するとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

    社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

  3. 訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

    訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

  4. タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

    タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

  5. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  6. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  7. LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

    LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

  8. 国内カード発行会社のドメイン毎の DMARC 設定率 36.2%「キャッシュレスセキュリティレポート(2023年10-12月版)」公表

    国内カード発行会社のドメイン毎の DMARC 設定率 36.2%「キャッシュレスセキュリティレポート(2023年10-12月版)」公表

  9. Linux の GSM ドライバにおける Use-After-Free の脆弱性(Scan Tech Report)

    Linux の GSM ドライバにおける Use-After-Free の脆弱性(Scan Tech Report)

  10. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

ランキングをもっと見る