倉敷中央病院（岡山県倉敷市）は2025年12月15日、循環器内科・心臓血管外科手術に関する患者情報を保存したUSBメモリを紛失したと公表しました。
発生の経緯
発表によると、2025年12月3日、院内の別部署へデータを移管する目的で、循環器内科・心臓血管外科手術に関する測定データをUSBメモリに保存しました。
翌12月4日、職員がUSBメモリの所在を確認したところ見当たらず、院内各所を捜索したものの、現在まで発見には至っていないとしています。
関連：2025年 病院・クリニックへのサイバー攻撃やインシデントによる情報漏洩 事例と対策
USBメモリに保存されていた情報
USBメモリには、2022年1月〜2025年12月に同院で以下のカテーテル関連手術を受けた患者1,162名分の情報が保存されていました。
対象となる手術：
-
TAVI（経カテーテル大動脈弁置換術）
-
TEER（経皮的僧帽弁接合不全修復術）
-
LAAC（左心耳閉鎖術：不整脈に関連する手術）
保存されていた項目は以下の通りです。
-
氏名
-
患者ID
-
年齢
-
体重
-
手術時検査値
-
測定波形図
-
術式
これらは画像データとして保存されており、住所や電話番号などの連絡先情報は含まれていないと説明しています。
USBは暗号化されず 現時点で不正利用の報告なし
病院によると、紛失したUSBメモリには暗号化が施されておらず、第三者が入手した場合、記録された内容が閲覧される可能性を否定できない状況だとしています。
一方で、2025年12月15日時点では、当該情報が外部で不正に利用されたとの報告や、情報がインターネット上などに流出した事実は確認されていないとしています。
関連記事
東京都立多摩総合医療センター、個人情報流出の恐れー差出人不明人が病院のUSBを送付
杏林大学が詐欺サイトを閲覧した職員から不正アクセスが発生し個人情報漏洩の可能性
杏林大学 不正アクセスに関しての調査結果を報告
徳島大学病院、不正アクセスで個人情報漏洩の可能性-患者16,945件・職員1,933名などが対象
NICTのセキュリティ講習で利用していた Dropbox Signへ不正アクセスが発生し個人情報漏洩の可能性
セキュリティインシデント 事例【2024年】
SonicWall(ソニックウォール)、一部ファイアウォール設定への不正アクセスを検知、認証情報のリセットを通知
ランサムウェア グループ「エベレスト」がアンダーアーマーへのサイバー攻撃を主張
富士フイルムメディカル、営業管理システムへの不正アクセスで約59万人分の個人情報漏洩の恐れ-ハッカーグループのサイバー攻撃が関係か
