福寿会足立東部病院は、職員が詐欺広告の電話番号に連絡して遠隔操作ソフトを入れられ、PCが16分間遠隔操作されたと発表しました。ログの調査では外部への流出は認められなかったとしています。
目次
事故の概要
- 調査の対象になった情報
- 患者の電子カルテのIDと氏名のみを書いたExcelファイルが当該PCにありました。院内ネットワークストレージには、職員のマイナンバーカード通知書のコピー1枚が保管されていました。
- 調べた対象
- 不明件数は書かれていません。
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- 遠隔操作されたPCにあった患者の電子カルテIDと氏名、ネットワークストレージにあった職員のマイナンバーカード通知書のコピー（外部への流出は認められず）
- 状態
- 漏えい確認されず
- 原因
- サポート詐欺
- 業種
- 医療・福祉
- ドメイン
- adachitobu.or.jp
経緯
- 検知12/4
- 初動対応—
- 公表2/7
- 調査結果—
- 再発防止策—
検知2023年12月4日
病院は、2023年12月4日14:06から14:22にPCへ不正にアクセスされたログが残っていたと書いています。職員が資料作成のためにインターネットで検索していて詐欺広告に誘導され、遠隔操作ソフトを入れられました。連絡を受けた病院のSEが職員に電話を切ってネットワークを遮断するよう指示しましたが、遠隔操作は16分間続きました。
公表2024年2月7日
病院は、令和5年12月4日に不正アクセスがあったと公表しました。外部のセキュリティ機関に相談しながら、遠隔操作ソフトのアンインストールと当該時刻のログの調査を行い、調査は終了しており、外部への流出は認められなかったとしています。
医療情報システム（電子カルテ等）はインターネットから分離しており、診察への影響はありません。当該PCには患者の電子カルテのIDと氏名のみを書いたExcelファイルがあり、院内ネットワークストレージには職員のマイナンバーカード通知書のコピーが1枚ありました。
今後の対応として、セキュリティ教育を法人全体で即日実施し、2024年1月に全職員が個人情報保護委員会の研修を受けたと書いています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。