東北大、4 月の不正アクセス続報を公表元入院患者に申告呼びかけ

ITmedia NEWS は 2026 年 6 月 19 日、東北大学が 4 月に判明した不正アクセス事件について続報を公表したと報じました (初報は 2026 年 5 月 1 日の同大発表)。漏えい可能性のある個人情報のうち、一部対象者と連絡先不明で個別連絡できていないとしています。

主なポイント

不正アクセスは 2026 年 4 月 16 日に確認され、攻撃者は教員の PC を踏み台にして学内システムへ侵入
4 月 23 日には東北大学病院の治験業務関連 NAS への侵入も判明、患者情報など個人情報の漏えい可能性が浮上
連絡未到達の対象は 2 グループ: (1) 2003 年〜13 年に同病院へ入院し 13 年 12 月 31 日以降受診のない元患者 (患者番号・氏名・性別・診療科・最終受診日)、(2) 2001 年以降に治験分担医師を務め 25 年度末までに退職した医師 (氏名・現在使用不可のメールアドレス)
該当する可能性のある人は同大学のサイトに掲載された窓口へ連絡するよう呼びかけ
大学側は引き続き全容解明と追加対象者の特定を進めている