Quest Diagnosticsが患者情報流出、システム侵害で数百万件規模
この記事のポイント
- Quest Diagnosticsのシステムが不正アクセスされ患者データが流出
- 医療機関の患者情報管理体制に対する信頼が大きく揺らぐ事態
- 自社の委託先管理とインシデント対応体制の強化が急務
米国の大手臨床検査会社Quest Diagnosticsが、同社のQuanum LSMシステムへの不正アクセスにより患者記録が流出したことを公表しました。攻撃者は同システムに無権限でアクセスし、患者の個人情報を窃取した可能性があります。医療業界における大規模データ流出は、患者信頼の喪失と規制対応の負担につながります。企業は委託先のセキュリティ管理の強化、インシデント検知体制の整備、そして迅速な情報開示が重要です。
よくある質問
- 患者情報流出は当社にも影響する可能性がありますか?
- Quest Diagnosticsを利用している場合は該当する可能性があります。同社からの情報開示を待ち、必要に応じて患者への通知体制を整備してください。
- 委託先のセキュリティインシデントで当社の責任は問われますか?
- 医療機関は委託先の管理責任を問われます。契約書の見直し、定期的な監査、インシデント対応要件の明記が必要です。
- 今後どのような対策をとるべきですか?
- 委託先のセキュリティ基準の確認強化、インシデント報告義務の確認、患者への情報開示ルール整備が重要です。
情報源:BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。