> JapanHacked_
[収束][深刻度：大][不正ログイン]

愛知県がんセンター：医師のクラウドサービスのアカウントが不正アクセスを受け、患者183人の情報を含むメールが漏れた可能性

医師のアカウントに海外から不正アクセスがあり、保護のない添付ファイルで患者183人の情報を含むメールが漏れた可能性がある。

公表日

2021-09-08

関連組織数

1

漏洩件数（恐れを含む）

183

183

停止期間

不明

何が起きたか

  1. この日から7月14日にかけて、海外から医師のアカウントへのアクセスがあった。 [1]

  2. 医師からセンターへ報告があった。 [1]

  3. パスワードを変更した。 [1]

  4. 海外からのアクセスが分かり、アカウントを止めた。 [1]

  5. パスワードを再設定し、多要素認証を入れた。 [1]

  6. 公表した。 [1]

流出した可能性がある情報

保護のない添付ファイルがついたメールに含まれる、患者183人の情報が見られた可能性がある。 [1]

経緯

  1. 発生 2021-05-31
  2. 検知 2021-07-15
  3. 公表 2021-09-08
  4. 100日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
[情報漏洩]
侵入経路
窃取された認証情報

漏洩した（恐れのある）情報

[氏名][健康・医療情報]

関連組織

組織検索で表示

出典

  1. [1][公式発表]愛知県がんセンター職員が利用するクラウドサービスへの不正アクセスによる個人情報漏えいのおそれについて愛知県がんセンター · 2021-09-08