何が起きたか
この事故で流出した、または流出したおそれがある情報は、患者の氏名、CPF、生年月日。処方や検査結果などの健康情報を含む可能性がある。人数は公表されていないです。その後の対応と影響は、国家データ保護庁（ANPD）と連邦警察に届け出た。外部の専門家と調査し、対象の患者にメールで個別に連絡している。診療・電子カルテ・デジタル窓口は通常どおり動いているとした。情報が公開・悪用された形跡は見つかっていないと説明したです。
原因になったのは「患者データベースの一部への外部からの不正アクセス」です。公表された内容では、生成AIは事故に関わっていません。
- 中心 直接の原因確定
外部の者が病院のシステムに入り、患者データベースの一部を取得した。侵入の方法は公表されていない。
- 1つ外側 流出した情報確定
患者の氏名、CPF、生年月日。処方や検査結果などの健康情報を含む可能性がある。人数は公表されていない。
- いちばん外側 その後の対応と影響確定
国家データ保護庁（ANPD）と連邦警察に届け出た。外部の専門家と調査し、対象の患者にメールで個別に連絡している。診療・電子カルテ・デジタル窓口は通常どおり動いているとした。情報が公開・悪用された形跡は見つかっていないと説明した。
なぜ起きたか
詳しい経緯は公表されていない。病院は8月4日に侵入の兆候を見つけ、調査で一部のデータが取得されたことを確かめた。
原因の種類は「不正アクセス」です。第三者がシステムに入り、情報を見たり持ち出したりした事故を指します。このサイトに掲載している事故のうち、同じ種類の原因で起きた事故は131件あります。
事故が起きてから公表されるまで
- 2026年8月4日病院が侵入の兆候を見つける
- その後専門家と調査し、患者データベースの一部が取得されたことを確かめる
- ANPDと連邦警察に届け出る
- 2026年10月8日病院が攻撃を公表し、対象の患者にメールで連絡を始める
どうすれば防げたか
上の流れでは、最初から公表まで、途中で異常に気づいて止める仕組みが働いていません。
止められた可能性がある所（当社の見立て）患者データベースへの接続を必要な担当者と端末に絞り、大量の読み出しを検知する仕組みを置いていれば、取得される範囲を狭められた可能性がある。
この見立ては、公表された原因から当社が考えたものです。当事者の調査の結果とは異なる場合があります。
自社で確認する3つの手順
上から順に、短い時間で確認できるものを並べています。
- 患者情報を持つデータベースと、そこに接続できるアカウント・サーバーを一覧にする
- 業務に必要のない接続権限を外し、管理者アカウントに多要素認証を設定する
- 通常と違う大量の読み出しや夜間のアクセスを検知して通知する設定を確認する
自社に同じ原因があるか
当てはまるものを選んでください。1つでも当てはまれば、この事故と同じ原因が自社にもある可能性があります。
出典と更新の履歴
- Einstein é alvo de ataque hacker; PF investiga（Diário do Grande ABC）2026.10.08
- Hospital Einstein é alvo de ataque hacker e dados de pacientes são acessados sem autorização（TNH1）2026.10.08
