徳島大学病院、不正アクセスで個人情報漏洩の可能性-患者16,945件・職員1,933名などが対象|セキュリティと医療のニュース-セキュリティ対策Lab

投稿日時: 2025年12月24日更新日時: 2025年12月25日

徳島大学病院は2025年12月22日、院内で管理しているシステムに対して外部から不正アクセスがあり、登録されている個人情報が漏えいした可能性があると発表しました。

概要

不正アクセスが発生した期間は2025年10月11日から10月22日まで、病院側が事案を把握したのは10月29日です。

病院は、不正アクセス対象のサーバ遮断、パスワード変更、ネットワーク再構成を実施済みで、再発防止として監視体制の強化や多要素認証（MFA）の導入を進める方針を示しています。あわせて、一部システムは院内ネットワークからのみアクセス可能な閉鎖的運用へ移行予定としています。

今回、漏えいのおそれがあるとして挙げられているのは、主に次の2系統です。

患者に関する情報として、

患者ID、氏名（漢字・カナ）、性別、生年月日、検査に関するオーダー情報（検体名、依頼コメント等）が対象です。

なお、検査結果（検査値）は含まれていないとされています。

職員に関する情報として、職員ID、氏名が対象です。

ユーザー情報（ユーザーID、パスワード、氏名、職員番号、部署、職種、役職、メールアドレス等）に加え、研修履歴、教材、ラダー情報などのキャリア開発に関する情報が対象として示されています。

病院が公表している対象件数は次のとおりです。

現時点で二次被害は確認されていないとされていますが、医療機関の情報は「それらしい内容」で信じ込ませる材料になりやすく、なりすまし連絡や不審請求に悪用されるリスクはゼロではありません。病院も、不審な連絡や請求があった場合は病院へ連絡するよう呼びかけています。

身に覚えのない支払い要求や、ログインを促すメール・SMSには特に注意が必要です。