株式会社学研メディカルサポート（e-ラーニングシステム）

学研メディカルサポートは、e-ラーニングシステムで、自施設のアカウントだけを確認できるはずの管理アカウントから、会社の設定不備でほかの施設の一部アカウントの個人情報が見られる状態になっていたと公表しました。

11月5日午前8時から午後1時45分までの間に、5つのアカウントで最大600件が一覧表示され、そのうち氏名などの個人情報を含むものが132件ありました。閲覧された個人情報は氏名と部分的な所属情報だけで、パスワードやメールアドレス、電話番号などの閲覧は無かったとしています。外部への出力やファイル保存が無かったことはシステムのログで確かめ、現時点で不正利用やそのおそれは確認されていないとしています。

不備のあったアカウントは当日中に洗い出して設定を直し、閲覧した利用者には情報の適切な扱いと機密保持を依頼しました。原因はメンテナンス作業時の不備で、作業ミスを防ぐ体制と手順の整備やシステムの改修で再発防止に努めるとしています。