EXPLORINEER
ja

UK — The Register

NHSの情報漏えい相談窓口、職員に「大きな精神的負担」

セキュリティ1分で読めます

イギリスの医療機関NHSのロイヤル・コーンウォール病院トラストで、職員の病欠データが外部に漏れました。その対応にあたった電話相談窓口の職員が、強い精神的な負担を受けたという報告書が出ました。

何が起きたのか

2023年2月、病院が情報公開請求への回答としてExcelファイルを公開しました。ファイルには病欠の記録などが残っていて、ピボットテーブルという機能を使うと中身が見えてしまいました。2025年11月に一般の人がこの漏えいを見つけ、病院は報告しました。その後、急いで電話相談窓口が設けられました。報告書では、窓口の職員が怒りや悲しみを持つ電話に次々に対応し、とても大きな心の負担を抱えたと指摘しています。

数字で見る主な事実

  • 漏えいの影響を受けた人は8,003人です。
  • そのうち7,715人が病院の職員、288人が病院の外で働く人です。
  • 窓口は当初2週間の予定でしたが、結局2026年2月まで11週間続きました。
  • 職員は前日に知らされ、台本が届いたのは窓口が開く約30分前でした。

なぜこうなったのか

情報公開請求とは、市民が役所や病院に情報の開示を求める制度です。公開する資料から個人情報を消す作業が不十分だと、人の情報が漏れることがあります。今回は、担当者が見えない部分に気づけなかったことが原因とみられます。なお、窓口で電話に出た職員の多くは、窓口の仕事を始めてから自分の情報も漏れていたと知りました。

なぜ大切なのか

この話は、個人情報を守る仕事だけでなく、それを支える人の心も大切だと示しています。急な対応を任された職員は、訓練も手順もないまま、暴力や虐待の心配がある相談にも判断を迫られました。報告書は、こうした負担を軽く考えてはいけないと伝えています。今後、公共機関がデータ漏えいに備える方法を見直すきっかけになるでしょう。

用語解説

NHS
イギリスの国民保健サービスで、国が運営する公的な医療制度です。
ピボットテーブル
Excelで大量のデータをすばやく集計し、並べ替えて見られる機能です。
Excel
マイクロソフトの表計算ソフトで、表やデータを作って計算できます。

出典: The Registerで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

同じニュース、違う視点で

広告

150語を取り込んで、1日10語ずつ

Dicter の単語帳は、覚えた単語だけを復習ノートに残します。

セキュリティ전자신문

政府、冷蔵・冷凍設備へのハッキングを警告 民間に保安点検を勧告

海外で冷凍設備へのハッキングによる食品廃棄被害が相次ぐ中、韓国の科学技術情報通信部は民間事業者や関連団体に海外事例を共有し、保安点検を勧告した。攻撃の標的は、店舗や低温倉庫の外から設備の温度や稼働時間を変更できる遠隔制御装置だ。勧告される対策は、初期パスワードの変更、ファームウェアの更新、VPNなど保護されたネットワークへの外部接続の制限である。同省は、国内ではこれまで被害の報告はないとしている。

セキュリティheise online

スーパーの冷却システム:ドイツの情報機関がサボタージュ攻撃を調査

スーパーマーケットの冷却システムに対する大規模なサイバー攻撃を受け、警察の捜査に加えてドイツの情報機関も捜査に加わりました。連邦憲法擁護庁(BfV)は、今回の事案が現在進行中の情報機関による捜査の対象であると述べています。攻撃者は冷蔵棚や冷凍庫の温度調整器を操作し、ドイツのほか複数のヨーロッパ諸国でも被害が報告されています。

セキュリティheise online

ブレンナー基礎トンネル

オーストリアとイタリアを結ぶブレンナー基礎トンネルの事業会社BBT SEが、10月中旬にサイバー攻撃の標的となりました。攻撃者はインターネットから到達可能な一部のデータにアクセスしましたが、BBTは建設や将来の運用にリスクは生じておらず、高度な機密データも影響を受けていないと述べています。BBTの本社はボルツァーノにあるため、捜査はイタリア当局が担当しています。

セキュリティZDNet Korea

「ロボットの誤作動かと思ったらハッキングだった」――フィジカルAIのセキュリティ脅威が拡大

AIがロボットや自動運転車などの現実世界へ活動範囲を広げるなか、AIの判断を微妙にゆがめる外部攻撃は正常な環境適応と見分けがつきにくく、人身事故や設備事故につながるおそれがあると指摘されている。ガートナーは従来のネットワーク中心の保安だけでは不十分だとし、AIモデルから独立した物理的安全装置、セキュリティ検査とリアルタイム制御経路の分離、独立した監視体制を提言した。