危険度:高漏えいの可能性
九州大学病院
QLIFICAモニタリングシステム
治験管理システムへの不正アクセスで、九州大学職員9名のアカウント情報が漏えいした可能性。
対象規模ARO次世代医療センター職員9名のアカウント情報。9名が実際の流出対象に含まれるかは調査中。
初回公表2026.10.28
最新の公式発表2026.10.28
当サイトの確認日2026.10.29
漏れた情報が悪用された場合の影響
危険度:高
暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。
アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。
この事案は漏えいの可能性が公表された段階です。実際の流出や個別の被害を断定するものではありません。
危険度の判定基準当サイトの編集上の分類。発生確率や企業全体の安全性の評価ではありません。対象人数の大小では判定していません。
利用者が今できること
対象確認と二次被害への対策
- 対象職員は同じパスワードを使う他サービスも変更する。
- 不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。
企業の公式案内をもとに整理。個別の対象判定は当サイトでは行いません。
どの情報が対象か
氏名・所属・メールアドレスログインIDパスワード等のハッシュ値
対象外・補足
- 患者・治験被験者の情報、要配慮個人情報、業務データの持ち出しは確認されていない。
- 校友会のブラストメール事案とは別システムのため合算しない。
- 発生時期
- 詳細な侵入日時は調査中。
- 判明・検知
- 2026-10-28までに委託先が不正アクセスを把握
- 二次被害の公表状況
- 公表時点で二次被害は確認されていない。
企業の対応を記録
対象者への通知
対象職員へ連絡し、使い回し先を含むパスワード変更を要請。
補償・救済
確認した公式資料に記載なし。
再発防止
委託先がサービスを停止し、侵入手口と流出範囲を調査。大学CSIRT・個人情報保護委員会へ報告。
「発表に記載なし」は、対応が行われていないことの断定ではありません。続報の公表を追跡します。
経緯と公表の履歴
職員9名のアカウント情報の漏えい可能性を公表。