和歌山・有田地方休日急患診療所でサポート詐欺型の不正アクセスで個人情報漏洩の恐れ|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2025年12月03日更新日時: 2025年12月03日

2025年11月21日、和歌山県の一部事務組合「有田周辺広域圏事務組合」は、有田地方休日急患診療所（有田市）で事務用パソコンが不正アクセス被害を受け、職員や患者など 120名分の個人情報が不正閲覧・窃取された可能性がある と公表しました。

きっかけは「偽のWindows警告画面」──典型的なサポート詐欺

事案が発生したのは 令和7年9月7日 です。診療所の職員が、マイナ保険証確認機器のエラー内容を調べるために事務用パソコンでインターネット検索を行っていたところ、

これを正規のサポートと誤認し、表示された番号に電話してしまいました。

電話は国際電話で、外国人と思われる人物につながり、

「トロイの木馬に感染している。パソコンがロックされているので、解除方法を案内する」

と説明され、指示どおり 遠隔操作ツール（リモートソフト）をインストール。
この結果、約20分間にわたりパソコンが遠隔操作される 事態になりました（14時10分頃〜14時30分頃）。

組合は、この手口をいわゆる「サポート詐欺」による不正アクセスと位置づけています。

不正アクセスを受けた事務用パソコンには、以下のような個人情報が保存されていました。

医師・看護師などの診療所従事者に関する情報に加え、患者の方の情報も含まれていたとされています。

有田周辺広域圏事務組合は、事案の原因と影響を明確にするため、専門業者にパソコンの フォレンジック調査 を依頼。

調査の結果は次のとおりです。

つまり、「盗まれたとは言い切れないが、盗まれていないとも断定できない」という状況であり、組合は慎重に「漏えいの可能性」を含めて公表しています。