国立大学法人徳島大学（徳島大学病院（検体検査システム・看護キャリア支援システム））

徳島大学病院は、システムへの不正アクセスで個人情報が漏えいした可能性があると公表しました。不正アクセスは10月11日から22日にかけてあり、10月29日に判明していました。対象は、7月25日から10月22日に血液や尿の検体検査を受けた患者16,945件の患者ID、氏名（漢字とカナ）、性別、生年月日、検体名や依頼コメントなどのオーダー情報（検査結果は含まない）と、この業務を担当した職員42人のIDと氏名です。看護キャリア支援システムに登録された職員1,933人のユーザーID、パスワード、氏名、部署、メールアドレス、研修履歴なども含まれます。

外部機関の調査では漏えいや不正使用の痕跡は見つかっていないとし、公表まで時間がかかったことをわびました。対象者の特定は済んでおり、メールと郵送で通知を始めています。監視体制の強化と多要素認証の導入を進め、一部のシステムは院内ネットワークからしか使えない運用に移す予定です。不審な連絡や請求があれば病院に知らせるよう求め、問い合わせフォームを設けました。