日本生命病院の訪問看護ステーション、サポート詐欺で253名分の個人情報が漏えいした可能性
このページの公開: / 最終更新: / 書いた人:インシデントレーダー編集部
この事件のまとめ
- 何が
- 公益財団法人日本生命済生会(日本生命病院)のニッセイ訪問看護ステーションで、不正アクセス・情報の漏えい。
- いつ
- 2026年10月15日に公表(発生・発覚は2026年9月19日)。
- 原因
- 公表:その他。
- 影響
- 訪問看護の利用者194名、連携先の医療・介護機関の職員14名、2018年当時の役員12名、訪問看護ステーションの関係職員33名の情報、253件(漏えいの可能性)。
原因
原因公表 その他
- 公式の発表での原因
- 職員がインターネット閲覧用パソコンに出た偽の警告に従って操作し、サポート詐欺の被害に遭った。パソコンと職員個人のスマートフォンを通じて、第三者に端末内の情報を見られた可能性が否定できない。本来保存してはいけない個人情報が、院内の規定に反して端末に保存されていた。
- 侵入の入り口
- 訪問看護ステーションのインターネット閲覧用パソコン1台と、職員個人のスマートフォン1台
影響
- 人数・件数
- 253件(訪問看護の利用者194名、連携先の医療・介護機関の職員14名、2018年当時の役員12名、訪問看護ステーションの関係職員33名)
注:漏えいした可能性のある人数 - 情報の種類
- 氏名、居住する区、災害時に備えた状態のスコア情報(医療依存度・認知機能・介護度・緊急時の搬送方法など)、勤務先、FAX番号、役職、生年月日、住所、電話番号
- 漏えい
- 漏えいの可能性
- サービスの停止など
- 当該パソコンは電子カルテなどの医療情報システムに接続されておらず、診療など病院業務への影響はないと公表している。
- 二次被害
- 対象の個人情報の不正利用や、本件によるとみられる被害は、現時点で確認されていない。マイナンバー、金融機関の口座、クレジットカードの情報は含まれていない。
使っている人がすること
公式の呼びかけは無し(2026年10月19日に確かめた時点)。
運営する側が確かめること
この事件の原因の種類について、一般に言われている基本の確かめ項目です(この事件の会社の対策を推測したものではありません)。
その他
- 自社で起こりうる脅威の一覧(年ごとに公表されるもの)で、自社に当てはまるものを確かめる
- 事故が起きたときの連絡の順番・報告の期限を前もって決めておく
経過
出典(公式の発表)
- [s1]日本生命病院「当院訪問看護ステーションにおける個人情報漏えいの可能性について(お詫びとご報告)」(2026年10月15日)
この内容は2026年10月19日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。
同じ原因の事件
他社VPSサーバへの攻撃で、FXTF取引口座のログインID・パスワードが不正取得された可能性
ゴールデンウェイ・ジャパン株式会社
影響:未公表・漏えいの可能性
後払い決済「NP後払い」の請求書再発行システムに不正アクセス、氏名・住所など2万8,884件
株式会社ネットプロテクションズ
影響:28,884件・漏えいの可能性
メール配信「ブラストメール」のAPIサーバーに侵入、全契約者の情報が持ち出され緊急停止
株式会社ラクスライトクラウド
影響:未公表・漏えい確認
ビルオートメーションのLoxoneが社内システムへのサイバー攻撃を公表、顧客の設備は影響なしと説明
オーストリアLoxone Electronics GmbH
影響:未公表・調査中
東邦HDの子会社エンタッチでランサムウェア攻撃、医療従事者の氏名などが流出
東邦ホールディングス株式会社
影響:未公表・漏えい確認