S患者情報流出のおそれ暫定評価

藤田医科大学病院／職員私有PC事案の概要と評価

記事更新 2026/10/13

藤田医科大学病院は2026年6月3日、職員が私有ノートパソコンへ保存していた患者情報が、サポート詐欺による不正侵入・遠隔操作で漏洩した可能性があると公表しました。

事案の概要

藤田医科大学病院は2026年6月3日、職員が私有ノートパソコンへ保存していた患者情報が、サポート詐欺による不正侵入・遠隔操作で漏洩した可能性があると公表しました。調査では、病院本体のシステムと電子カルテへの影響はないと確認したとしています。

対象は1,365件で、末期腎不全の病名登録、腹膜透析、腎代替療法指導に関係する一部患者の情報です。氏名、性別、生年月日、患者ID、病名、転帰、入退院日、検査データの複数項目を含みます。住所、電話、メール、マイナンバーカード、クレジットカード情報は含まないとしています。

職員が私有PCに出た警告表示の連絡先へ連絡し、指示されたURLへアクセスしたことで不正侵入と遠隔操作を受けたとしています。

本人に結び付く病名や検査情報など、深い健康情報が対象です。流出確認とは区別しています。

Sの評価基準
深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。