杏林大学は、職員が業務中に詐欺サイトをクリックしたことで、職員のパソコンが外部から不正なアクセスを受け、個人情報が漏えいしたおそれがあると、2024年6月12日に発表しました。同年10月15日に公表した外部調査機関の調査結果では、遠隔操作によるマルウェア感染や学内ネットワークへの被害拡大はなく、データを学外に持ち出された可能性は低いとして、情報の流出は発生しなかったと判断しています。
目次
事故の概要
- 組織
- 学校法人杏林学園（杏林大学）この組織の事故はほかに1件
- 調査の対象になった情報
- 患者ID、生年月日、診断名、検査結果（患者76名）、治験等の臨床研究に関する研究者等の情報（135名）、学生の成績に関する情報（120名）、教職員メールアドレス（20名）
- 調べた対象
- 不明閲覧できる状況だった情報は、患者情報76名分、治験等の臨床研究に関する研究者等の情報135名分、学生の成績に関する情報120名分、教職員メールアドレス20名分（2024年10月15日の発表）。初報では治験等の臨床研究に関する情報は3件とされていました。
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 漏えい確認されず
- 原因
- サポート詐欺
- 業種
- 教育・研究
- ドメイン
- kyorin-u.ac.jp
経緯
- 検知—
- 初動対応—
- 公表6/12
- 調査結果10/15
- 再発防止策10/15
公表2024年6月12日
職員のパソコンが不正アクセスを受け、個人情報が漏えいしたおそれがあると公表しました。5月上旬に職員が業務中に偶然、詐欺サイトをクリックした結果、外部から不正なアクセスを受けたとしています。
パソコンには、患者情報（患者ID・生年月日・診断名・検査結果、76人分）、治験等の臨床研究に関する情報（3件）、学生の成績に関する情報（120人分）が含まれていました。関係する方へ個別に連絡する準備を進めており、行政機関への報告は済んでいるとしています。外部調査機関による調査も予定していて、被害は確認されていないとのことです。
調査結果2024年10月15日
外部調査機関の調査結果を公表しました。遠隔操作によるマルウェア感染はなく、学内ネットワークへの被害拡大はなく、データを学外に持ち出された可能性は低いとしています。今回の事案は金銭詐取を目的としたサポート詐欺で、職員が要求に応じることをやめた時点で外部からの介入は中断されたと考えられ、情報の流出などの重大な被害は発生しなかったと判断したとしています。
パソコンで閲覧できる状況だった情報は、患者76名、臨床研究に関する研究者等135名、学生の成績120名、教職員のメールアドレス20名分です。該当する方には一人ひとりに連絡して、説明とお詫びをしたとしています。
再発防止策2024年10月15日
全ての職員に事案の内容を説明し、ネット上で不審なアクセスを受けた場合の注意点と対処方法を周知したとしています。今後も情報管理に万全を尽くし、情報セキュリティ教育の充実を図るとのことです。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。