(US)Glens Falls Hospital、個人情報が格納されたサーバがアクセス制限されておらず流出の可能性

地域・国 Glens Falls NY USA
会社名 Glens Falls Hospital
株式情報 非上場
漏洩種別 流出
漏洩対象 サーバ
漏洩場所 社外
漏洩内容 氏名/生年月日/クレジットカード情報
漏洩件数 2,300件
漏洩日時 2012/11~2013/3中旬
発表日時 2013/4/4

Glens Falls Hospitalにて外部請負業者のPortal Healthcare Solutions LLCに格納されていた患者個人情報が保護されていないコンピュータサーバに4か月以上置かれ、個人情報が流出した可能性がある。

人為的ミスにより安全なサーバーのファイヤーウォールのセッティングがアクセス制限をオープンにしていた。保護されていないことが発覚後、同院はただちにサーバーをオフラインにして修復し、アクセスログを供給した。当該情報にアクセスやダウンロードなどはされていないことが判明した。