慶応義塾大学病院、フォーム設定不備で関係者が4,858名の情報閲覧できる状態に｜サイバーセキュリティ.com

  1. ホーム /
  2. サイバーセキュリティ・情報漏洩ニュース /
  3. 慶応義塾大学病院、フォーム設定不備で関係者が4,858名の情報閲覧できる状態に
             

慶応義塾大学病院、フォーム設定不備で関係者が4,858名の情報閲覧できる状態に



画像：慶應義塾大学病院より引用

慶應義塾大学病院は2023年9月28日、同院がウェブサイトにて提供していた「電話診療による処方箋発行申込フォーム」の利用者4,858名の個人情報を慶應義塾関係者が閲覧しうる状態にあったと明らかにしました。

同院によると原因はフォームURLの設定不備です。同院が2023年にフォームの設定を操作した際、誤って回答用のURLではなく管理用のURLを設定した結果、職員や一部卒業生等関係者が特定の方法で管理用画面を表示すると、本来閲覧できないはずのフォーム利用者の個人情報を閲覧しうる状態にあったと判明しました。

同院はこのため、発覚後に設定不備を修正しました。今後はウェブサイトを編集、公開する際には必ず複数人で内容を確認し再発を防止するとしています。

参照電話診療による処方箋発行申込フォームをご利用いただいた皆様へ 個人情報管理上の不備に関するお詫びとご報告/慶應義塾大学病院

関連コラム（あわせて、以下の記事もよく読まれています）

No related posts.

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）


医療機関でインターネットを安全に使うためには
「AXISスマートブラウザ」はコンテナ技術でパソコンの中に仮想的に安全な環境を作り、その中でChromeやEdge・Firefoxなどのブラウザを起動させるインターネット分離ソリューションです。さらに、インターネットサイトやメールで入手した情報やデータを安全に活用するための無害化機能も搭載しています。
  • 月額1,980円（税込）、初期投資０のリーズナブルな料金
  • 専用ソフトをPCにインストールするだけで利用可能、導入や運営のためのIT要員は不要
  • 無害化処理やウィルスチェック機能は標準搭載

サイバーセキュリティ.com限定　1ケ月無料体験クーポン プレゼント中！！

詳細はこちらから
株式会社アクシス


SNSでもご購読できます。