マツダ病院、業務委託先のクラウド設定ミスで626名分の患者情報が約1年8か月間閲覧可能な状態に

2026年4月23日、マツダ株式会社が運営するマツダ病院（広島県安芸郡府中町）は、CT・MRI・RI画像診断を委託している外部事業者がクラウドサービスのファイル共有設定を誤ったことにより、患者情報が第三者から閲覧可能な状態になっていたと公表しました。対象は2021年2月から3月の間に撮影を行った患者626名で、設定誤りは2023年4月上旬から2024年12月中旬までの約1年8か月間にわたって継続していました。

この記事のサマリー

• 2023年4月上旬、CT・MRI・RI画像診断の業務委託先がクラウドサービスに患者管理データを保存した際にファイル共有設定を誤り、第三者から閲覧可能な状態となりました。
• 対象は2021年2月〜3月にCT・MRI・RIの撮影を行った患者626名。漏洩のおそれがある情報は患者ID・氏名（ローマ字またはカタカナ）・撮影日・撮影種別・部位・部位数です。病名・検査結果・撮影した画像データ・クレジットカード番号は含まれていません。
• 外部事業者が問題に気づいたのは2024年11月下旬、設定の是正が完了したのは2024年12月中旬。しかしマツダ病院への報告は2026年2月16日まで行われませんでした——発覚から報告まで約1年2か月のタイムラグがあります。
• 現時点で二次的被害は確認されていません。対象患者への個別通知は完了しています。

事案の経緯

漏洩のおそれがある情報の詳細

発覚から報告まで約1年2か月のタイムラグ

本事案で特に注目すべき点は、外部事業者が問題を是正した後（2024年12月中旬）から、委託元のマツダ病院に報告するまでに約1年2か月のタイムラグがあったことです。

マツダ病院のリリースも「情報漏えい等の事故のおそれを認識した際には、直ちに当院に報告するよう強く指導している」と明記しており、この遅延が今回の対応における主要な課題として認識されています。

医療機関における業務委託では、委託先で発生したインシデントが委託元の患者の個人情報に影響することから、インシデント発覚時の即時報告義務を委託契約に明文化することと、委託先のクラウドストレージ設定を定期的に確認する監査プロセスの整備が不可欠です。

よくある質問（FAQ）

Q. 自分が対象かどうかどうやって確認できますか？ 対象となる患者には個別に通知が行われています。通知が届いていない場合や不明点がある場合は、マツダ病院のお問い合わせ窓口（電話：070-7577-6084、月〜金曜日8:30〜17:00 ※祝日を除く）へ問い合わせてください。

Q. 病名や検査画像は漏洩していますか？ 病名・検査結果・撮影した画像データ・クレジットカード番号はいずれも今回漏洩した情報には含まれていないとマツダ病院は明示しています。

Q. 第三者に実際に閲覧された証拠はありますか？ 「閲覧可能な状態にあった」という事実が確認されており、実際に閲覧されたかどうかは現時点では確定できていません。マツダ病院は「漏えいのおそれ」として公表しており、二次的被害は現時点で確認されていないとしています。

Q. なぜマツダ病院への報告が約1年2か月も遅れたのですか？ 外部事業者が是正を完了した（2024年12月）後も、速やかな報告がなされませんでした。マツダ病院は今後、インシデント発覚時には直ちに報告するよう強く指導するとしています。

参考情報

• 個人情報漏えいのおそれに関するお知らせとお詫び（マツダ病院、2026年4月23日）

関連記事

政府、牧野フライス製作所へのMBKパートナーズ買収を外為法で中止勧告—重要技術流出防止と経済安全保障の最前線【2026年最新】 米軍特殊部隊員、軍事機密をオンライン予測サイトで換金—ベネズエラ作戦の機密情報で約41万ドルを不正取得 CAMPFIRE、GitHubへの不正アクセスによるサイバー攻撃で最大22万5,846件の個人情報漏洩の恐れ イエローハット 子会社、「２りんかんアプリ」の会員の個人情報が漏洩の恐れ 消費者金融のキャネット、不正アクセスによるサイバー攻撃で9,987名分の個人情報漏洩の恐れ-二次被害も確認 ランサムウェア グループ Qilinが宇都宮セントラルクリニックへの不正アクセスと情報窃取を主張 双日テックイノベーション、委託先の設定不備で「おべんとね！っと」の個人情報流出の恐れ 台湾 海底ケーブル切断 事件-中国のグレーゾーン戦略・ロシアとの連携や日本への安全保障上の影響【2026年最新】 LINEで発生した個人情報漏洩と流出のまとめ【2026年最新】

投稿者：三村

セキュリティ製品を手がける上場企業にて、SOC（セキュリティオペレーションセンター）運営およびWebアプリケーション脆弱性診断の営業に8年間従事。その後、システムエンジニアへ転身し、MDMや人事系SaaSの開発に携わる。
8年の実務経験と開発者としての知見を活かし、「セキュリティ対策Lab」ではダークウェブ調査、セキュリティインシデントの分析、および高度なセキュリティ対策解説の執筆・編集を統括しています。
LinkedIn(外部サイト)