
2026/01/08 1:28
イリノイ州機関によると、ヘルスケアデータの漏洩で60万人を超える患者が被害に遭ったとのことです。
RSS: https://news.ycombinator.com/rss
要約▶
Japanese Translation:
概要:
イリノイ州人間サービス局(IDHS)は、2021年から2025年にかけて公開されるオンラインマッピングサイトで、意図せず数千人の患者の個人情報を露出させました。2021年4月から2025年9月までに、リハビリテーションサービス部門の32,000件以上のクライアントデータが閲覧可能でした。また、約670,000件のメディケイド/メディケア貯蓄プログラム受給者の住所、ケース番号、人種・性別情報、および計画名が2022年1月から2025年9月までマップ上に露出していました。露出された項目には名前、住所、ケース状況、紹介元、地域、オフィス情報、および受給者状態などが含まれ、実質的に個人を特定または位置決めできるあらゆる情報が対象でした。
本件の違反は9月22日に発覚しましたが、誤用は報告されておらず、ウェブサイトにはユーザー追跡機能もありませんでした。IDHS は直ちにプライバシー設定を強化し、すべてのマップを権限を持つ従業員限定に制限するとともに、新たな安全なマッピングポリシーを実施して将来の公開アップロードを防止しました。影響を受けた個人には問い合わせ用連絡先情報とともに通知が行われます。
本文
2026年1月6日 午後12時42分(CST)
イリノイ州人間サービス局(Illinois Department of Human Services、IDHS)が金曜日に発表したところによると、同局の数千人の患者名簿および住所情報が、過去数年間にわたり誤って公開されていたとのことです。
新しい事務所を開設する場所や特定の資源配分などの意思決定を支援するために作成された複数のマップは、2021年から2025年にかけて不適切なプライバシー設定によって公開されました。IDHSは声明でこのように述べています。
リハビリテーションサービス部門(Division of Rehabilitation Services)に属する32,000人以上の顧客が、2021年4月から2025年9月までの期間に情報を閲覧可能状態でした。この情報には、名前・住所・ケース番号・ケースステータス・紹介元情報・地域・事務所情報、およびリハビリテーションサービス受給者としてのステータスが含まれていました。
さらに約670,000人のメディケイド(Medicaid)およびメディケア節約プログラム(Medicare Savings Program)受給者は、2022年1月から2025年9月までの期間に住所・ケース番号・人口統計情報、および医療援助プラン名が公開されていました。
州機関はマッピングウェブサイトが閲覧者を特定できなかったとし、IDHSはデータ漏洩による個人情報の不正利用について認識していないと述べました。IDHSは2023年9月22日に問題を発見し、直ちにすべてのマップのプライバシー設定を変更し、アクセスを許可されたIDHS職員に限定しました。同局はまた、顧客データを公衆向けマッピングサイトにアップロードすることを禁じる安全なマップポリシーも導入しました。
情報が公開されてしまった個人には、IDHSから漏洩についての通知が届きます。通知には追加情報を求めるための電話番号が記載されています。