東北大、4月の不正アクセスに続報　連絡取れない元入院患者・治験医師に申し出呼びかけ（1/2 ページ）

公開 2026年06月19日 13時06分

更新 2026年06月19日 15時01分

著者

林裕也

[ITmedia]

印刷する

　東北大学は6月17日、4月に明らかになった同大学サーバへの不正アクセスについて、漏えいした可能性のある個人情報のうち、一部で連絡先が不明なことから個別連絡できていない対象者がいると発表した。該当者に専用窓口への申し出を呼び掛けている。

不正アクセスへの対応状況（出典：東北大学Webサイトより、以下同）

　連絡が取れていない対象は2グループ。（1）2003年から13年までに東北大学病院に入院し、13年12月31日以降受診のない元患者については、患者番号、氏名、性別、診療科、最終受診日、（2）01年以降に治験分担医師を務め、25年度末までに同大学を退職した医師については、氏名とメールアドレス（現在使用不可）が、それぞれ漏えいの可能性ある項目に該当する。

連絡できていない対象者と漏えいの可能性ある情報項目

　同大学が今回の不正アクセスを確認したのは4月16日。教員のPCを攻撃者が不正利用し、学内の情報機器にアクセスしていたという。さらに調査を進めた結果、4月23日には東北大学病院の治験業務に関する資料を保管するNAS（ネットワークストレージ）にも侵入があったと判明。患者などの個人情報が漏えいした可能性が浮上した。個人情報保護委員会、文部科学省、厚生労働省にはすでに報告したとしている。

　同大学は被害拡大を防ぐ予防的措置として、4月24日に一部業務システムのパスワードをリセットし、学内ネットワークの一部を切り離した。東北大学病院においても、不正アクセスを受けたNASのネットワーク接続を遮断。他の医療情報システムへの影響は現時点で確認しておらず、病院は通常通り運営しているという。