千葉大学：医学部附属病院の医師が使う個人のクラウドがフィッシングで乗っ取られ、患者586人分の情報が流出した可能性

1. 2021-04-25

   医師の携帯電話に、宅配業者を装ったSMSによるフィッシング、いわゆるスミッシングがあり、クラウドサービスのIDとパスワードをだまし取られた。同じ日に、攻撃者にパスワードなどを変えられ、医師はアカウントに入れなくなった。 [1]

同医師は4月中旬ごろ、専門医の試験の準備のために、病院の規定に反して、症例の数を調べるデータを自宅に持ち帰り、個人のパソコンに保存した。そのデータは意図せず、クラウドサービスと同期される設定だった。クラウドには患者586人分の氏名、生年月日、性別、入退院日、診断名、入院の目的、生活の自立度、意識状態などが保存され、匿名化されていなかった。 [1]