> JapanHacked_
[収束][深刻度：大][フィッシング]

岡山大学病院：医師が個人で使うクラウドサービスのIDとパスワードをフィッシングで盗まれ、患者269人の情報のファイルを攻撃者に見られる状態になった

医師が私用のクラウドに規定に反して保存していた患者269人分のファイルを、攻撃者が見られる状態になった。電子カルテなどへの不正アクセスはない。

公表日

2021-08-04

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 岡山大学病院の医師が個人で使っていたクラウドサービスのIDとパスワードをフィッシング詐欺で盗まれ、そのIDでひも付けられたクラウド上のデータに自分でアクセスできなくなった。 [1]

  2. 対象の患者に、事実の説明とお詫びの文書を発送し始めた。 [1]

  3. 公表した。 [1] [2]

影響

そのクラウドには、大学の規定に反して、治療経過を確認する資料として集められた延べ269人分の患者情報を記したファイルが保存されていて、攻撃者が見られる状態だった。悪用は確認されておらず、大学の基幹システムや電子カルテへの不正アクセスもない。 [1]

経緯

  1. 発生・検知 2021-07-23
  2. 公表 2021-08-04
  3. 12日

攻撃・原因の概要

攻撃手法
[フィッシング]
被害の種類
[情報漏洩]
侵入経路
窃取された認証情報

漏洩した（恐れのある）情報

[氏名][健康・医療情報]

関連組織

組織検索で表示

出典

  1. [1][公式発表]フィッシング詐欺による患者情報漏洩インシデントの発生について国立大学法人岡山大学 · 2021-08-04
  2. [2][報道]岡山大学病院の医師にフィッシング攻撃、クラウドサービスのデータにアクセスできずScanNetSecurity · 2021-08-10 08:00