長野県立こども病院で発生した情報漏えい事件の全容
2024年8月、長野県立こども病院で看護師による患者情報の漏えい事件が発生しました。この事件は医療機関におけるセキュリティ意識の課題を浮き彫りにしており、私たちが日常的に扱う個人情報の取り扱いについて重要な教訓を与えています。
事件の概要は以下の通りです：
– 20代の女性看護師が電子カルテをスマートフォンで撮影
– 患者24人の診療科情報を含む画像をLINEで友人に送信
– 名前や病棟は黒塗り加工されていたものの、重大な情報漏えいに該当
– 動機は「友人に職場のことを知ってもらいたかった」という軽率なもの
なぜこのような事件が起こるのか？フォレンジック専門家の視点
私がこれまで担当してきた数多くのセキュリティインシデントの中で、医療機関での情報漏えいは特に深刻な問題となっています。今回の事件も典型的なパターンの一つです。
医療機関特有のセキュリティリスク
医療機関では以下のような特有のリスクが存在します：
1. 人的要因による情報漏えい
– 職員のセキュリティ意識不足
– 業務の性質上、機密情報への日常的なアクセス
– ストレスの多い職場環境での判断力低下
2. システム的な脆弱性
– 古いシステムの継続使用
– アクセス制御の不備
– 監査ログの不十分な管理
3. 物理的セキュリティの課題
– 複数の職種による共有スペースの利用
– 持ち込みデバイスの管理不備
– 第三者の出入りが多い環境
実際に起こった医療機関での情報漏えい事例
私がフォレンジック調査を担当した実際の事例をいくつか紹介します（守秘義務に配慮し、詳細は変更しています）。
事例1：個人クリニックでのランサムウェア攻撃
地方の小さなクリニックで、古いWindowsシステムを使用していたところ、ランサムウェアに感染。患者データベース全体が暗号化され、身代金を要求されました。結果的に：
– 3週間の診療停止
– 5000人分の患者データが流出
– 復旧費用として500万円の損失
この事例では、適切なアンチウイルスソフト
の導入と定期的なセキュリティ更新があれば防げた可能性が高いものでした。
事例2：大病院での内部不正による患者情報売買
某大学病院で、事務員が患者の個人情報を外部の名簿業者に売却していた事件。発覚までに約2年間継続し：
– 約15,000人分の患者情報が流出
– 損害賠償として総額3億円を支払い
– 社会的信用失墜による患者数の大幅減少
個人が取るべき医療情報保護対策
医療機関での情報漏えいから自分自身を守るために、以下の対策を実践することをお勧めします。
1. デジタル履歴の定期的な確認
自分の医療情報がオンライン上に流出していないか、定期的にチェックしましょう。VPN
を使用することで、匿名でダークウェブ上の情報流出を確認できます。
2. 医療機関選択時のセキュリティチェック
病院を選ぶ際は、以下の点を確認してください：
– プライバシーマークやISO27001の取得状況
– 電子カルテシステムの導入年度
– 過去のセキュリティインシデントの有無
3. 個人レベルでのセキュリティ強化
医療機関とのやり取りで使用するデバイスには、必ず信頼性の高いアンチウイルスソフト
をインストールしましょう。特に、医療アプリや患者ポータルサイトを利用する場合は必須です。
中小企業・医療機関が実施すべきセキュリティ対策
1. 従業員教育の徹底
今回の事件のような人的要因による情報漏えいを防ぐには、定期的な教育が不可欠です：
– 月1回のセキュリティ研修実施
– 実際の事例を使った危機意識の共有
– インシデント発生時の報告体制の確立
2. システム的な対策の強化
技術的な対策として以下が重要です：
– アクセスログの24時間監視
– 異常な操作パターンの自動検知
– 定期的な脆弱性診断の実施
特に、Webサイトを運営している医療機関では、Webサイト脆弱性診断サービス
を定期的に実施することで、外部からの攻撃を事前に防ぐことができます。
3. 物理的セキュリティの見直し
– 監視カメラの設置範囲拡大
– ICカードによる入退室管理
– 私物デバイスの持ち込み制限
情報漏えい発生時の対応手順
万が一、情報漏えいが発生した場合の対応手順を準備しておくことが重要です。
初期対応（発覚から24時間以内）
1. 漏えい範囲の特定と証拠保全
2. 関係機関（個人情報保護委員会等）への報告
3. 影響を受ける患者・関係者への連絡
4. メディア対応準備
中長期対応
1. 再発防止策の策定と実施
2. 損害賠償への対応
3. 信頼回復のための取り組み
4. システム・体制の全面的見直し
まとめ：継続的なセキュリティ対策の重要性
今回の長野県立こども病院での事件は、「ちょっとした軽い気持ち」が重大な結果を招くことを示しています。医療機関での情報漏えいは患者の生活に深刻な影響を与える可能性があり、決して軽視できません。
個人レベルでは、信頼性の高いアンチウイルスソフト
の使用や、安全な通信環境を確保するためのVPN
の活用が効果的です。
また、企業や医療機関においては、技術的対策と人的対策の両面からアプローチし、定期的なWebサイト脆弱性診断サービス
を実施することで、セキュリティレベルを継続的に向上させることが重要です。
情報セキュリティは一度対策を講じれば終わりではありません。新しい脅威に対応するため、常に最新の知識と技術を取り入れ、継続的な改善を行っていくことが求められています。
一次情報または関連リンク
長野県立こども病院で情報漏えい「職場のことを知ってもらいたかった」20代の女性看護師 電子カルテの画像をスマホで撮影 友人に送信 – Yahoo!ニュース
