2023/07/08

【セキュリティ事件簿#2023-192】三重県立総合医療センター ホームページへの不正アクセスによる書き込みについて 2023年5月11日


このたび、当院のホームページに対して、不正アクセスによる書き込みが確認されました。

不正な書き込み以外、個人情報の漏えいは確認されておらず、また、診療への影響もありません。

詳細は以下のとおりです。

1.不正アクセス判明の経緯

ホームページの編集作業をしていた当院職員が、不正な書き込み(外部リンクURLの掲載)を発見しました。

内容を調査したところ、令和5年5月5日(金)午後9時30分ごろに更新履歴が残っており、当院職員および保守業務委託業者の更新作業がなかったことから、第三者による不正アクセスと判断しました。

2.不正な書き込みがされた内容と対応

ホームページで公開している全てのページを確認したところ、6ページに不正な書き込み(外部リンクURLの掲載)がありました。

すでに該当するページの修正作業は終了しております。

3.病院運営及び個人情報への影響について

医療情報システム(電子カルテ等)はインターネットから分離しており、診療への影響はありません。また、個人情報の漏えいは確認されておりません。

4.今後の対応

引き続き原因調査を進めるとともに、より一層のセキュリティ対策・監視を強化し、みなさまに安心してホームページを閲覧いただけるよう、万全を期してまいります。

なお、本件は三重県警察本部に報告しております。