> JapanHacked_
[拡大防止済][深刻度:大][不正侵入]

国立がん研究センター東病院:職員の在宅用端末が乗っ取られ、臨床研究の被験者の情報が閲覧された可能性

ウイルス感染を告げる偽のポップアップに従い、端末が約30分乗っ取られた。被験者全4,917例のうち、画面に出ていた情報が見られた可能性がある。

公表日

2022-03-25

関連組織数

1

漏洩件数(恐れを含む)

4917

4,917

停止期間

不明

何が起きたか

  1. 職員がテレワーク中、端末にウイルス感染を伝えるポップアップが出た。指示に従うと第三者に端末を乗っ取られ、約30分後に金銭を要求された。職員は詐欺を疑い、すぐにインターネット接続を切って担当部署に報告した。 [1]

  2. 厚生労働省にインシデントを連絡し、端末を回収した。 [1]

  3. フォレンジック調査の報告書を受け取った。データファイルの転送などによる流出は確認されなかった。 [1]

  4. 公表した。 [1]

影響

乗っ取られていた約30分間に端末の画面へ出ていた、被験者番号、生年月日(一部の被験者)、がんの種類、検体の種類、検査の名称、検査結果の返却日、研究者の氏名と所属機関名が見られた可能性がある。研究の被験者は全4,917例(2022年1月26日時点)。情報の不正使用は確認されていない。 [1]

経緯

  1. 発生・検知 2022-01-26
  2. 公表 2022-03-25
  3. 58日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩][脅迫・暴露]
侵入経路
リモートアクセス

漏洩した(恐れのある)情報

[健康・医療情報][生年月日]

関連組織

組織検索で表示

出典

  1. [1][公式発表]個人情報(臨床研究情報)の流出の可能性に関するおわび国立研究開発法人国立がん研究センター · 2022-03-25