風しん検査の医療機関一覧に、医療機関の口座情報を誤掲載(大阪市) | ScanNetSecurity
2024.04.30(火)

風しん検査の医療機関一覧に、医療機関の口座情報を誤掲載(大阪市)

大阪市は12月19日、大阪市保健所感染症対策課にて取扱医療機関一覧に誤って委託料の支払い先口座情報が記載されたまま同市Webサイト上に掲載したことが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 3 枚 拡大写真
大阪市は12月19日、大阪市保健所感染症対策課にて取扱医療機関一覧に誤って委託料の支払い先口座情報が記載されたまま同市Webサイト上に掲載したことが判明したと発表した。

これは同市が委託により実施している風しん抗体検査が受検可能な医療機関の周知のため、同市Webサイト上に医療機関名称、所在地、電話番号が記載された一覧を公開しているが、12月18日にある区保健福祉センターの職員から、一部の医療機関の口座情報が記載されていると連絡があり確認したところ、一部の医療機関の口座情報の記載が判明したというもの。一覧を作成する際に公開すべきでない部分を削除し忘れ、掲載処理の確認において一覧の内容確認を怠ったことが原因。

漏えいしたのは、53医療機関の金融機関名、支店名、預金種別、口座番号、名義人氏名を含む支払い先口座情報で、12月12日午後6時頃から12月18日午後2時頃まで公開され、同サイトには最大1,133件の閲覧があったが取扱医療機関一覧の閲覧数については不明。なお同課で保管している過去の一覧には、口座情報の記載は確認されなかった。

同課では12月18日より、法人情報を漏えいした医療機関に順次連絡を行い説明と謝罪を行っている。

同課では今後、作業漏れによる情報漏えいが発生しないようWebサイトに掲載するファイルには不要な情報を混在させない等の保有情報の整理を徹底し、データ公開前には内容確認を複数の職員で行い再発防止に努めるとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  3. GROWI に複数の脆弱性

    GROWI に複数の脆弱性

  4. クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

    クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

  5. 2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

    2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

  6. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  7. KELA、生成 AI セキュリティソリューション「AiFort」提供開始

    KELA、生成 AI セキュリティソリューション「AiFort」提供開始

  8. インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

    インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

  9. 社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

    社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

  10. PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

    PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

ランキングをもっと見る