(CA)Capital Health、従業員が不正アクセスで患者個人情報を閲覧

地域・国 Windsor, NS, Canada
会社名 Capital Health
株式情報 非上場
漏洩種別 流出
漏洩対象 システム
漏洩場所 社内
漏洩内容 不明(氏名)
漏洩件数 120件
漏洩日時 2005
発表日時 2012/2/14

Capital Healthにて従業員がシステムに不正アクセスで個人情報が流出。Hants Community Hospitalの元従業員がアクセス権がないシステムに用もなくアクセスし、患者情報を閲覧したことにより個人情報が流出した。

同従業員にはアクセス権がなかったが、アカウントとパスワードがあればアクセスは可能で、一度手に入れるとその後何度でもアクセスすることができるようになっており、容易に患者情報を閲覧できた。同従業員は簡単に閲覧できたために何度もアクセスを繰り返したが、個人情報の流出や不正利用などは行っていない。