Tier表Bファイルへのアクセスが可能だったことが報じられています。実際の閲覧・取得や、アクセス可能な状態の解消は確認できません。
さいたま市民医療センターの職員専用ページのファイル閲覧可能状態事案の概要と評価
さいたま市民医療センターの職員専用ページで、患者の写真2枚と職員2人の氏名、電話番号を含むファイルが、権限のない第三者から直接アクセスできる状態でした。
- 発生日
- 未確認
- 公表日
- （報道日）
- 対象ファイルに含まれた情報
- 患者の写真2枚、職員2人の氏名・電話番号
事案の概要
- 企業・サービス
- さいたま市民医療センターの職員専用ページのファイル閲覧可能状態
- 確認状況
- ファイルへのアクセスが可能だったことが報じられています。実際の閲覧・取得や、アクセス可能な状態の解消は確認できません。
- 発生日
- 未確認
- 公表日
- （報道日）
報道の掲載日です。
経緯
Security NEXTの報道によると、さいたま市民医療センターのウェブサイトの職員専用ページで、過去に保存された一部ファイルが、アクセス権限を持たない第三者から直接アクセスできる状態でした。対象ファイルは2018年7月20日にアップロードされた「センターマニュアル」です。
対象となった情報
同報道によると、ファイルには患者の写真2枚と職員2人の氏名、電話番号が含まれていました。写真の具体的な内容や患者数、第三者による実際の閲覧・取得の有無は示されていません。
対象情報
- 氏名閲覧可能
職員2人の氏名がファイルに含まれていました。
- 電話番号閲覧可能
職員2人の電話番号がファイルに含まれていました。
Bとした理由
患者の写真と職員2人の氏名・電話番号を含むファイルが、権限のない第三者から直接アクセスできる状態でした。写真の具体的な内容や実際の閲覧・取得は報道から確認できません。
評価基準 v4.1 ・ 評価日 2026-11-07
Bの評価基準氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。