> JapanHacked_
[収束][深刻度：大][誤送信・誤送付]

厚生労働省：研究用に提供した指定難病患者のデータに、5,640人分の氏名や生年月日を含む調査票が入っていた

6月27日に研究者へ提供したデータに、5,640人分の個人情報を含む調査票が入っていた。ファイルは8月9日までに回収した。

公表日

2022-08-15

関連組織数

2

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 研究利用のため、指定難病患者のデータを第三者に提供した。 [1] [2]

  2. 研究者から、提供されたデータに調査票全体のシートが入っていると連絡があった。 [1] [2]

  3. 提供したファイルをすべて回収した。研究者の外への流出はなかった。 [1] [2]

  4. 公表し、第三者提供を止めた。 [1] [2]

影響

提供したデータに、IgA腎症の5,517人と原発性膜性増殖性糸球体腎炎の123人、合計5,640人の氏名、生年月日、住所を含む調査票全体が入っていた。7つの施設のうち5つが個人情報を含むデータを受け取り、6人が見た。 [1] [2]

医薬基盤・健康・栄養研究所が抽出の手順で、シートを消す工程を抜かし、二重の確認も十分でなかった。厚生労働省と委託先も確認が足りなかった。 [1] [2]

経緯

  1. 検知 2022-08-05
  2. 公表 2022-08-15
  3. 10日

攻撃・原因の概要

攻撃手法
[誤送信・誤送付]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した（恐れのある）情報

[健康・医療情報][氏名][生年月日][住所]

サプライチェーンへの影響

厚生労働省

[直接被害]

このサイトに掲載している組織数
2

関連組織

組織検索で表示

出典

  1. [1][公式発表]指定難病患者データの研究利用のための第三者提供における個人情報の流出及びその対応について厚生労働省 · 2022-08-15
  2. [2][公式発表]指定難病患者データの研究利用のための第三者提供における個人情報の流出及びその対応について | 国立研究開発法人 医薬基盤・健康・栄養研究所国立研究開発法人医薬基盤・健康・栄養研究所 · 2022-08-16