業務を受託している2病院から患者情報を紙資料で持ち出し(インテック) | ScanNetSecurity
2020.01.25(土)

業務を受託している2病院から患者情報を紙資料で持ち出し(インテック)

株式会社インテックは12月2日、同社が業務を受託している高岡市民病院と市立砺波総合病院様から同社社員による個人情報の持ち出しが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 4 枚 拡大写真
株式会社インテックは12月2日、同社が業務を受託している高岡市民病院と市立砺波総合病院様から同社社員による個人情報の持ち出しが判明したと発表した。

これは9月11日に、当該社員が禁止されているにもかかわらず添付ファイル付きメールの個人アドレス宛への送信を行おうとした際に、同社内のセキュリティシステムが検知し、その後の調査で当該社員が紙の資料を自宅に持ち出していることが判明したというもの。

当該社員は病院情報システムの運用業務を担当している50歳代の男性社員で、市立砺波総合病院では2017年4月から2019年3月までの2年間と2019年6月から8月までのうち8日間、高岡市民病院では2019年8月のうち2日間業務を行っていた。

当該社員は、高岡市民病院の患者32名分と市立砺波総合病院の患者11名分で、氏名、生年月日、性別、住所といった個人情報を紙形式で持ち出していた。なお、当該社員が持ち出した紙形式の個人情報については本人の自宅から回収済みで、第三者への情報流出は確認されていない。

同社によると、当該社員は1人で運用業務を担当する時間帯があり持ち出し可能な状況であり、定期訪問による業務確認や監視なども含めた現場管理体制も問題があり、当該社員に顧客情報を扱うことに対し根本的なセキュリティ意識が欠如していたことが原因としている。

同社では再発防止策として既に、社外への添付ファイル送信チェック、自宅パソコン内の業務データチェック、不要サイトへの閲覧チェック、セキュリティ教育の全社員への毎年実施、セキュリティ点検リストによる年4回の点検を行っているが、病院へ協力を依頼し、室内への私物の持ち込みや持ち出しルールの厳格化、システムへのアクセスログ、操作ログの取得と監視、抜き打ちでの作業監査等の実施を検討している。

《ScanNetSecurity》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 社内パソコンが「Emotet」に感染、取引先からの連絡で判明(岐阜新聞社)

    社内パソコンが「Emotet」に感染、取引先からの連絡で判明(岐阜新聞社)

  2. 不正アクセスによる情報流出、送信ファイルを特定するためのログを攻撃者が消去(三菱電機)

    不正アクセスによる情報流出、送信ファイルを特定するためのログを攻撃者が消去(三菱電機)

  3. 汚染された Tor ブラウザ、狙われるダークウェブ利用者

    汚染された Tor ブラウザ、狙われるダークウェブ利用者

  4. 「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認(JVN)

    「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認(JVN)

  5. 「県税督促状」印刷ミス分を社外に持ち出し大阪駅のゴミ箱に廃棄(さくらケーシーエス)

    「県税督促状」印刷ミス分を社外に持ち出し大阪駅のゴミ箱に廃棄(さくらケーシーエス)

  6. マルウェアは「Emotet」が3カ月連続でトップに--月例レポート(チェック・ポイント)

    マルウェアは「Emotet」が3カ月連続でトップに--月例レポート(チェック・ポイント)

  7. 脆弱性診断の「T型フォード」、技術標準化は学生のセキュリティ業界就職の可能性広げるか

    脆弱性診断の「T型フォード」、技術標準化は学生のセキュリティ業界就職の可能性広げるかPR

  8. 富士ゼロックスの複数のスマホアプリに盗聴などが行われる脆弱性(JVN)

    富士ゼロックスの複数のスマホアプリに盗聴などが行われる脆弱性(JVN)

  9. インシデント報告、フィッシングサイトの割合が7割近くまで増加(JPCERT/CC)

    インシデント報告、フィッシングサイトの割合が7割近くまで増加(JPCERT/CC)

  10. iOS、Androidに過剰な利用料金課すフリースウェア、ルールの紙一重を突く(ソフォス)

    iOS、Androidに過剰な利用料金課すフリースウェア、ルールの紙一重を突く(ソフォス)

ランキングをもっと見る