国立大学法人東北大学（大学のサーバー、東北大学病院の治験業務用NAS）

4月16日に大学のサーバーへの不正アクセスを確認しました。教員のパソコンが不正に使われ、情報機器にアクセスされていました。調べたところ、病院の治験業務の資料を保管していたNASにもアクセスがあり、4月23日に患者の個人情報などが漏えいした可能性が分かりました。

個人情報保護委員会、文部科学省、厚生労働省に報告し、警察と外部専門機関と調べています。4月24日に一部システムのパスワードをリセットし、学内ネットワークの一部を切り離しました。

NASはネットワークから外して通信を遮断しています。ほかの医療情報システムへの影響は確認されておらず、病院は通常どおり運営しています。