【衝撃事件の核心】教員パソコンをカンニングで大阪医科大生逮捕 患者カルテなど４６万件流出（1/4ページ）

パソコン内のデータを別の場所に自動保存する「バックアップソフト」。インターネット上では無料ソフトも多数公開されている。本体故障時に役立つこの便利ツールを、あまりに不届きな用途に使った医大生が大阪府警に逮捕された。教員用のパソコンにこのソフトを仕込み、成績アップのためにデータをカンニングしていたのだ。抜き取られたデータの総量は、付属病院の患者カルテというプライベートな医療情報を含む約４６万件。大規模な情報流出だったが、当の医大生は事の重大性に気づいておらず、逮捕時、医大生は「これで逮捕？」と驚きの表情を浮かべていたという。 堂々インストール白昼堂々の犯行だった。 １月２５日、大阪医科大（大阪府高槻市）のある教室。休み時間に入室してきた４年の男子学生（２４）は教卓に近づくと、大学の備品のパソコンに記録媒体（ＵＳＢメモリー）を差し込んだ。 パソコン上で、バックアップソフトのインストールが始まった

[kamayan1980]

一時的に使うPCがガバガバなのは分かる。「挿したUSBメモリからスライドデータもらおう」も学生側からすると分かる。「USBメモリにノーガードで患者カルテを」そんな物騒なもん持ち歩くなよ。

[lovevoiceryu]

ずさんすぎて開いた口が塞がらないが、まずは ”ログインＩＤとパスワードが書かれたシールが貼られており” こういったことがないかあらゆる組織で総点検すべきだと思う。

[yuatast]

勉強をするためにスライドデータが欲しかった、というのをカンニングと評するのは違和感。ただ学生の行動は論外だけど、教員も同様にダメだし、これ病院もセキュリティ甘いだろうなとは思うところ。

[akagiharu]

学生もあれだが、授業データとカルテを同じUSBに入れる方がより迷惑だと思うんだけども。

[wata_d]

“「登場人物全員、情報管理の意識が甘い」”

[jaguarsan]

勘違いしている人がいると思うけど、講師が使う常設型共有PCにマルウェアを仕掛けて挿したUSBからデータを抜いていたって事でしょ。だからログインIDとパスワードが共有されていたのはそこまでおかしくはないはず。

[niranira97]

この感じだとこいつがしなくても別の経緯で流出してそう

[deep_one]

ハリウッド映画で言うと「盗んだ安物の中にやばい記録が紛れ込んでて殺されそうになる」的な。／IDとパスワードが貼ってある…まぁデータの投影にしか使わないからという想定だったんだろうな。

[uunfo]

被疑者の学生は電子カルテデータの流出までは企んでなかったわけでしょ。教授達がずさんな管理をしてるせいで罪が重くなるのだとしたらかわいそうに。学内サーバーへのアップが流出ならUSBメモリに入れた教授も同罪

[mashori]

これ学生より問題なのは病院と教員側じゃねえの。共有PC状態にしておいて患者情報持ってくるって運用自体が大問題だよ。

[nice_takenoco]

産業スパイもこんな感じでやられるんだろうな。

[raitu]

「大学によると、教卓のパソコンには、ログインＩＤとパスワードが書かれたシールが貼られており、誰でも操作が可能だった」そんなPCで患者カルテを取り扱う体制が一番まずい

[kaz_the_scum]

でこの大学生は退学処分？医療関係者の卵が患者の情報を意図的に流出させておいて、そのことについて触れられてないのが気になる。

[nikunoki]

カルテ情報みたいなトップクラスに機微な個人情報をUSBメモリに入れて持ち運べることがそもそも大問題なんじゃないの？これ。

[motomura-lora]

管理者権限無くてもこんな設定できてしまうものなの？

[and_hyphen]

なんで教室の共用PCからカルテのデータ漏れるの、セキュリティ意識なさすぎでしょ

[diptypop]

なぜUSBで持ち運ぶのか。大学内のサーバーに繋がってるなら、資料はUSBで持ち運ぶなよ。あとバックアップソフトをインストールできる権限のユーザーでサインインさせるな。

[ryunosinfx]

大学に病院データ入れた時点で漏洩事件。システムがウンコだったというのは事実で学生が頭に乗って適正な管理をしていれば起きなかった犯罪を誘発したとも言える。民間開発会社ならNDA結んで、ちゃんと講習会をする。

[yogasa]

学生の方持つわけじゃないけどセンセイの方がアホっぽいよな……

[cycle8b]

健康診断で問診受けるときに、ほかの人の診断結果をモニターに表示しっ放しなの、超気になる。

[gcyn]

「さて間違いは何箇所あるでしょうか？」…てきな…？？

[ya--mada]

講義用の教卓PCという事だったのね。パワポ映してウェブブラウザー使える位のキオスク端末にしとけばまだマシだったものなのに。

[Crone]

まだまだなところはあるけど、ゼロクライアントはこういう環境にこそ必要なのだと思う。ITはソフトウェアに目が行きがちだけど、インフラにこそ投資すべきところも多い。

[d0i]

これ、不正指令なの？/ソフトもバックアップ目的の正当なやつだとしてだけど

[huttka]

医療関係者って意識甘いよね 知り合いの医学生から患者の電カルを堂々見せられた事あるけど説教してしまった

[hinbass]

医大入れるほど頭は良かったのに知能が残念なパターン

[HanaGe]

どいつもこいつもマズいに決まってんだろ、と。会社だったらどっちも懲戒ものだぞ、これ。

[simabuta]

逮捕のきっかけが防犯カメラというのが？でした。

[meeyar]

教員のセキュリティ意識が甘いのはその通りだけど、だからといってこの医大生の犯行の言い訳にしてはならない。就職先でも繰り返しかねない/iCloudとかにデータ逃がしてないか確認した方がいい。普通に私物化してそう

[unfallen_castle]

これ、データを抜き取った人が本当にこの学生だけなのか、っていうの怪しい気がする

[t-tanaka]

共用にしていいのはプロジェクタぐらいで，投影用PCを教室の備品にして共有するとか，めちゃくちゃ怖いよね。教師がPCを持ち歩いてください。

[kajika777]

【衝撃事件の核心】教員パソコンをカンニングで大阪医科大生逮捕　患者カルテなど４６万件流出

[onesplat]

これ誰が一番悪いかってカルテをUSBに入れた教員だよな。学生はアホだけど、idとpassが貼られて自由にしてよいと言ってるも同然の環境で何をされようと文句言えないだろ。

[uchiten]

ああ、教卓にプロジェクタ用のPCが置いてあるのね。

[new3]

落ちが"事件を受けて、同大は教卓のパソコンを全て撤去。"というのを見て、セキュリティの専門家をいらないって言う人の論理が若干わかったきがする

[nil0303]

これ教卓PCにウイルス仕込んでおけば、病院で使用しているUSBメモリ経由で病院自体に攻撃することもできたと。悪意ある人だったらこの程度じゃ済まなかった。

[SUZUSHIRO]

アウトレイジ、全員リテラシー小学生

[kazyee]

ネットカフェの方がセキュリティいいな。

[bocuno]

これたぶん俺がスーツ着て教室行ってUSBさして作業してても誰も何も言わないだろうな

[iGCN]

とりま退学処分にするんだよね？？？