さいたま市民医療センター：職員ページの添付資料から患者写真などが閲覧可能に

職員専用ページの添付ファイルに直接アクセスすると、本来の閲覧権限を持たない第三者でも読める状態だった。対象は2018年7月20日にアップロードした「センターマニュアル」で、患者写真2枚と職員2人分の氏名・電話番号が含まれていた。患者写真は特定操作で加工前の状態を表示できた。写真枚数から患者数や全対象者数を推定しない。 [1]

9月28日の公表時点で漏えいによる被害は確認しておらず、実際に第三者が取得したとは公表していない。修正完了日や権限外閲覧が可能になった日は示していない。10月6日に公表した手術画像の媒体紛失とは別の事案。 [1]