国内の個人情報漏えい事故の台帳
企業

国立大学法人東北大学

ドメイン:tohoku.ac.jp

2026年5月1日漏えいのおそれ事故 2026-0286・tohoku.ac.jp

大学のサーバー、東北大学病院の治験業務用NAS

件数は不明
  1. 検知4/16
  2. 初動対応4/24
  3. 公表5/1
  4. 続報6/17
  5. 調査結果—
  6. 再発防止策—

国立大学法人東北大学は、大学が管理するサーバーが不正アクセスを受け、調べたところ東北大学病院の治験業務の資料を保管していたNASにもアクセスがあり、患者の個人情報が漏えいした可能性があると公表しました。6月の追記で、2003〜2013年の入院患者の患者番号や氏名などが対象と示しています。

漏れた情報
  • 氏名
  • 性別
  • 会員番号・ユーザーID
  • メールアドレス
  • 健康の情報
  • その他
原因
不正アクセス

時系列

  1. 2026年4月16日公表の15日前検知

    大学のサーバーへの不正アクセスを確認

  2. 2026年4月23日公表の8日前検知

    病院の治験業務用NASへのアクセスが判明

  3. 2026年4月24日公表の7日前初動対応

    パスワードリセットとネットワーク切り離し

  4. 2026年5月1日公表

    治験資料のNASに不正アクセス、患者情報漏えいの可能性

  5. 2026年6月17日公表から47日後続報

    連絡先不明の対象者と漏えい項目を追記