ＭＳ＆ＡＤ
サイバーリスクファインダー

あなたの会社のメールアドレス１つで
サイバーリスク・被害想定額等を可視化する

今すぐ無料の初回診断

取次・紹介：双日インシュアランス
提供元　　：MS&ADインターリスク総研
登録方法の流れはこちら

画像：熊本県天草広域本部より

熊本県は2019年1月25日、天草広域本部のホームページ上にて、結核に感染した80代男性の個人情報が閲覧可能な状態にあったと明らかにしました。

情報流出の原因はアップロードの際の操作ミス。インシデントは2018年10月より発生し、3か月以上掲載され続けたとのことです。

内部の指摘により発覚

熊本県の説明によると、掲載ミスは内部の指摘により発覚。結核などの疾病により公費負担を受けている患者が記載する「患者表記載事項変更届」について、本来掲載するべきサンプルファイルの代わりに、男性が記入したものが掲載されていたとのことです。

県が調査を進めたところ、担当者が男性のファイルを本来のサンプルと取り違え、掲載していたことが明らかになりました。

情報流出による被害は確認されず

熊本県はインシデントが発覚した2019年1月23日に、該当ページを非公開に設定。また翌24日には男性の家族に謝罪をしています。

情報流出に伴う2次被害は確認されていません。

参照結核患者の情報流出、ホームページで３ヵ月公開　熊本県天草保健所/熊本日日新聞

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録は
こちらから