> JapanHacked_
[収束][深刻度:大][設定不備]

愛知県:新型コロナ患者495件の氏名や入院先を県のサイトに誤って掲載

新型コロナの特設サイトに、非公開の患者の氏名や入院先を含む一覧表が約45分間載った。

公表日

2020-05-05

関連組織数

1

漏洩件数(恐れを含む)

495

495

停止期間

不明

何が起きたか

  1. 県内の発生事例の一覧表を載せる作業で、誤ったファイルを登録した。ページの作成と承認を同じ職員がしていた。 [2]

  2. 午前10時過ぎに複数の問い合わせで発覚し、ファイルを消した。掲載は約45分間だった。同日公表。 [1] [2]

  3. 非公開の情報が載った490人に賠償金を払う方針を示した。氏名が載った396人には1人4万円、それ以外の94人には2万円とした。 [3]

影響

495件の感染事例について、本来公開する年代や性別などに加えて、患者の氏名、入院先と転院先の医療機関、入退院の日付、届け出た保健所、クラスターの名前などが載った。 [2]

経緯

  1. 公表 2020-05-05
  2. 1日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][健康・医療情報]

関連組織

組織検索で表示

出典

  1. [1][報道]愛知県の新型コロナウイルス感染者の氏名等495件誤掲載ScanNetSecurity · 2020-05-07 09:00
  2. [2][報道]愛知県、新型コロナ患者の非公開情報を誤掲載 - 氏名や入院医療機関などSecurity NEXT · 2020-05-07
  3. [3][報道]愛知県、新型コロ患者情報の誤掲載で賠償金 - 1人あたり最大4万円Security NEXT · 2020-05-29