B
今週中
旭化成セラピューティクスが委託しているシミックヘルスケア・インスティテュート（CHI）の患者支援システムにおいて、個人情報が流出したこと
📌 一言でいうと
旭化成セラピューティクスが委託しているシミックヘルスケア・インスティテュート（CHI）の患者支援システムにおいて、個人情報が流出したことが判明しました。ウェブ公開領域に配置されていたファイルへのアクセス制御に不備があり、第三者が患者、医療従事者、および委託元関係者の個人情報を取得しました。流出した情報には、氏名、電話番号、メールアドレス、医療機関名などが含まれています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- シミックヘルスケア・インスティテュート（CHI）のシステムを業務で利用している
- 旭化成セラピューティクスの患者サポートプログラムに関わっている
- 外部業者に個人情報を含むファイルの管理（ウェブ公開など）を委託している
- 自社で運用しているウェブ公開領域に、個人情報を含むファイルを配置している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
委託先におけるクラウドストレージやウェブ公開領域のアクセス権限設定の再点検、および機密データの配置ルールの徹底を推奨します。