【セキュリティ ニュース】付属病院でサポート詐欺被害、個人情報流出の可能性は低い - 杏林大(1ページ目 (original) (raw)

付属病院でサポート詐欺被害、個人情報流出の可能性は低い - 杏林大

杏林大学は、同大医学部付属病院の職員がサポート詐欺の被害に遭った問題で、調査結果を取りまとめた。

5月上旬に職員が業務中に詐欺サイトをクリックし、サポート詐欺により外部から端末を侵害されたもの。端末内部に個人情報が保存されており、同大では個人情報が流出した可能性もあるとして6月12日に事態を公表し、外部協力のもと影響範囲など詳細を調べていた。

端末内部には、医学部付属病院の患者76人に関するID、生年月日、診断名、検査結果が保存されていた。さらに治験などの臨床研究に関する研究者など135人に関する個人情報のほか、学生120人の成績情報、教職員20人のメールアドレスなどが含まれる。

調査の結果、遠隔操作によるマルウェアの感染は確認されていない。職員が要求に応じることを中止した時点で外部アクセスは中断し、端末内部より学外へデータを持ち出された可能性は低く、学内ネットワークにおける重大な被害などもなかったと結論付けた。

同問題を受け、同大では対象となる患者や研究者、学生に対し、個別に経緯の説明と謝罪を行っている。

また今回の問題を受けてセキュリティ教育の充実を図り、職員間で注意点や対処方法など周知徹底し、再発防止を図るとしている。

(Security NEXT - 2024/10/17 )このエントリーをはてなブックマークに追加

PR

関連記事

Cisco、3件のセキュリティアドバイザリを公開
「Java SE」にセキュリティアップデート - 脆弱性8件を修正
「VMware HCX」にSQLi脆弱性 - 権限昇格のおそれ
「Chrome」にセキュリティアップデート - AIの脆弱性修正も
Oracle四半期パッチ、脆弱性334件を修正 - 「CVSS 9.0以上」が35件
ランサムウェア被害が判明、個人情報流出の可能性 - サイゼリヤ
「Windows 10」サポート終了まで1年 - ゆとりを持った移行計画を
研修案内メール誤送信でメアド流出 - 多賀城市児童発達支援センター
フォーム設定ミス、サイン会申込者情報が閲覧可能に - 岐阜スゥープス
駐車場契約者の個人情報含むPCを紛失 - 日本駐車場開発