(US)Sidney Regional Medical Center、設定ミスで個人情報がWeb上で閲覧可能状態

地域・国 Sidney, NE USA
会社名 Sidney Regional Medical Center
株式情報 非上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 住所/氏名/ソーシャルセキュリティーナンバー(SSN)
漏洩件数 不明
漏洩日時 2013/12/12
発表日時 2014/1/22

Sidney Regional Medical Centerにてミスによりサーバに格納されていた旧バージョンの同センターサイトがインターネット経由で閲覧可能状態となっており、個人情報が流出した。同センターの従業員がウェブ検索により自分の情報が表示されたとこから流出が発覚。直ちにアクセスをブロックし、24時間以内にファイルはサーバから削除された。調査の結果、サーバ内の情報には人のアクセスからはパスワード保護されていたが、ウェブクローラやウェブロボットの保護がされていなかったことが分かった。同センターは該当者に1年間の身元保護サービスを無料提供する。