学研メディカルサポート、設定不備で個人情報が閲覧可能状態

学研メディカルサポートにて設定不備により個人情報が閲覧可能状態。同社のe-ラーニングシステムにて、設定不備により本来自施設のアカウントのみ確認可能な管理アカウントにもかかわらず自施設以外の一部アカウントの個人情報が閲覧可能状態となっていたことにより個人情報が流出した。

事態発覚後、不備のあるアカウントを洗い出し、設定修正を行った。また、対象のアカウント利用者に設定不備のお詫びを行った。なお、閲覧可能な個人情報に氏名以外の情報はの閲覧はなく、情報の外部出力やファイル保存も行われていないことをログにて確認した。現時点では情報の不正利用などは確認されていない。