風しん検査の医療機関一覧に、医療機関の口座情報を誤掲載(大阪市) | ScanNetSecurity
2026.01.23(金)

風しん検査の医療機関一覧に、医療機関の口座情報を誤掲載(大阪市)

大阪市は12月19日、大阪市保健所感染症対策課にて取扱医療機関一覧に誤って委託料の支払い先口座情報が記載されたまま同市Webサイト上に掲載したことが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 3 枚 拡大写真
大阪市は12月19日、大阪市保健所感染症対策課にて取扱医療機関一覧に誤って委託料の支払い先口座情報が記載されたまま同市Webサイト上に掲載したことが判明したと発表した。

これは同市が委託により実施している風しん抗体検査が受検可能な医療機関の周知のため、同市Webサイト上に医療機関名称、所在地、電話番号が記載された一覧を公開しているが、12月18日にある区保健福祉センターの職員から、一部の医療機関の口座情報が記載されていると連絡があり確認したところ、一部の医療機関の口座情報の記載が判明したというもの。一覧を作成する際に公開すべきでない部分を削除し忘れ、掲載処理の確認において一覧の内容確認を怠ったことが原因。

漏えいしたのは、53医療機関の金融機関名、支店名、預金種別、口座番号、名義人氏名を含む支払い先口座情報で、12月12日午後6時頃から12月18日午後2時頃まで公開され、同サイトには最大1,133件の閲覧があったが取扱医療機関一覧の閲覧数については不明。なお同課で保管している過去の一覧には、口座情報の記載は確認されなかった。

同課では12月18日より、法人情報を漏えいした医療機関に順次連絡を行い説明と謝罪を行っている。

同課では今後、作業漏れによる情報漏えいが発生しないようWebサイトに掲載するファイルには不要な情報を混在させない等の保有情報の整理を徹底し、データ公開前には内容確認を複数の職員で行い再発防止に努めるとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. Linux カーネルでの TLS プロトコル通信処理の不備に起因する境界外メモリアクセスの脆弱性(Scan Tech Report)

    Linux カーネルでの TLS プロトコル通信処理の不備に起因する境界外メモリアクセスの脆弱性(Scan Tech Report)

  2. 大崎市が情報公開により提供した PDF ファイルの黒塗り加工が特定の操作で除去可能

    大崎市が情報公開により提供した PDF ファイルの黒塗り加工が特定の操作で除去可能

  3. 大企業の 66.8 %がセキュリティ不備を理由に取引停止や契約更新を見送る しかし取引停止された中小企業は景気悪化等が理由と誤認識

    大企業の 66.8 %がセキュリティ不備を理由に取引停止や契約更新を見送る しかし取引停止された中小企業は景気悪化等が理由と誤認識

  4. 興和江守でランサムウェア感染、取引先への受注出荷業務に遅滞

    興和江守でランサムウェア感染、取引先への受注出荷業務に遅滞

  5. ホリプロ実施の「ミュージカル『ジキル&ハイド』製作発表オーディエンス募集」の申込受付用フォームで個人情報が閲覧可能に

    ホリプロ実施の「ミュージカル『ジキル&ハイド』製作発表オーディエンス募集」の申込受付用フォームで個人情報が閲覧可能に

ランキングをもっと見る
PageTop