- 重要度
- 重要度：5段階中4 約124名
- 公表日
- 2026.11.10
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 病院のサイトに不正アクセスがあり、約124名の個人情報が漏れた
- 侵入に使われた経路は公表されておらず、原因を外部の専門会社が調べている
- 漏れた情報を悪用したフィッシングに注意し、身に覚えのないリンクを開かない
一般財団法人広南会の広南病院は、ホームページへの不正アクセスを受け、看護部サイトの問い合わせフォームを利用した人の個人情報が漏洩したと公表した。確認された人数は約124名で、対象期間は令和4年12月17日から令和8年10月29日。現時点で二次被害は確認されていないとしている。
確認された経路・公表元の推定
- 令和8年10月30日、問い合わせフォームに短時間に集中した不審なメールを確認した
- 管理会社が調査し、第三者がホームページのシステムにアクセスした形跡を確認した
- 同日中に不正アクセスがあった経路を遮断し、攻撃元からの通信も遮断した
- 看護部サイトの問い合わせフォームの利用者の 個人情報が漏洩した（対象期間は令和4年12月17日から令和8年10月29日）
根拠の要点
資料は、令和8年10月30日に問い合わせフォームへの不審な連絡を確認し、管理会社の調査で不正アクセスを検知したこと、看護部お問い合わせフォームの利用者情報が漏洩したことを記している。侵入口の記載はない。
資料の基準時点：令和8年11月10日（第1報）、確認人数は令和8年11月2日時点
当時、対策できたのか
判定保留
侵入経路と攻撃元からの通信の遮断は完了したとされる一方、侵入口や脆弱性の内容は資料に記載がなく、原因と影響範囲は調査中とされている。
公表された対策
- 不正アクセスがあった経路について侵入を遮断する措置を講じた
- 攻撃元からの通信を遮断し、遮断後にアクセスできないことを確認した
- ホームページへの不正アクセスを引き続き監視する
- 管理委託先業者の管理プロセスの見直し等、再発防止に取り組む
- 所轄の行政機関（個人情報保護委員会、厚生労働省、警察署）へ報告・相談し、その指示に従って対応している
- 該当者へ直接連絡し、漏洩の可能性がある人へは順次電子メールで連絡する
この事例を理解するための動画
二段階認証したのに乗っ取られる？ フィッシング詐欺の仕組み
二段階認証 vs フィッシング詐欺｜攻撃者の巧妙な手口を公開まだ分からないこと
- 侵入の経路と、利用された脆弱性や設定の不備
- 攻撃の具体的な手口と攻撃者
- 他のシステムへの影響は現時点で確認されていないが、調査は継続中
- 漏洩した人の全体数（約124名は令和8年11月2日時点の数字）
- 二次被害の有無（現時点では確認されていないとされる）