病棟業務で使っていたPCを廃棄する際、一部のSSDのデータ消去処理が不十分なまま処分先の事業者に引き渡していました。現時点で個人データの漏洩は確認されておらず、組合は漏洩の可能性は極めて低いと考えています。
目次
事故の概要
- 漏えいしたおそれがある情報
- 不明
- 件数
- 不明対象機器は病棟で使っていたPC内蔵のSSD10〜20台
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- その他
- 業種
- 医療・福祉
- ドメイン
- minami.or.jp
推奨される対応
南医療生活協同組合からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
南医療生活協同組合からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
- STEP 2漏えいのお知らせが届いたら?メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知10月
- 初動対応—
- 公表11/25
- 調査結果—
- 再発防止策—
検知2024年10月
10月中旬に、データ消去装置がSSDに効果がないことが分かりました。
公表2024年11月25日
病棟業務で使っていたPCの廃棄で、一部のSSDのデータ消去が不十分なまま処分先に引き渡していたと公表しました。対象は病棟で使っていたPC内蔵のSSD10〜20台で、南生協病院の患者に関する情報が保存されていた可能性があります。実際に保存されていたか、どのようなデータだったかは不明です。
対象機器に個人情報を保存しない運用ルールであること、処分先事業者への訪問等で破砕処理された可能性が高いと確認していることから、漏洩の可能性は極めて低いと考えています。電子カルテの診療データは別の場所に保存されており、本件の対象ではありません。廃棄手順の見直しと記録管理の徹底で再発防止を図ります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
- 一次情報minami.or.jp/news/2400(現在は削除)
- 報道www.security-next.com/164935
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。