国内の個人情報漏えい事故の台帳
企業

医療法人DIC 宇都宮セントラルクリニック

ドメイン:ucc.or.jp

2025年2月18日漏えいのおそれ事故 2025-0134・ucc.or.jp

ucc.or.jp

300,000件
  1. 検知2/10
  2. 初動対応2/12
  3. 公表2/18
  4. 続報2/25
  5. 調査結果—
  6. 再発防止策5/14

宇都宮セントラルクリニックのサーバーがランサムウェア攻撃を受け、患者などと職員の個人情報が外部へ漏えいした可能性があると公表しました。サーバーには最大約30万名分の氏名、生年月日、住所、電話番号、診療や健康診断に関する情報などが記録されていました。

漏れた情報
  • 氏名
  • 生年月日
  • 性別
  • 住所
  • 電話番号
  • メールアドレス
  • 健康の情報
原因
ランサムウェア

時系列

  1. 2025年2月10日公表の8日前検知

    システム障害からランサム被害を確認

  2. 2025年2月12日公表の6日前初動対応

    診察と健診の制限を告知

  3. 2025年2月18日公表

    ランサム被害で個人情報漏えいの可能性

  4. 2025年2月25日公表から7日後続報

    予約済みの健診を再開

  5. 2025年3月31日公表から41日後続報

    調査の経過を報告

  6. 2025年5月14日公表から85日後再発防止策

    通常業務を再開、システムを再構築