漏えいウォッチLEAK WATCH / JAPANメール通知
事案一覧に戻る
危険度:高漏えいの可能性
外部治験管理システムへの不正アクセス

九州大学病院

QLIFICAモニタリングシステム

治験管理システムへの不正アクセスで、九州大学職員9名のアカウント情報が漏えいした可能性。

対象規模ARO次世代医療センター職員9名のアカウント情報。9名が実際の流出対象に含まれるかは調査中。
初回公表2026.10.28
最新の公式発表2026.10.28
当サイトの確認日2026.10.29

漏れた情報が悪用された場合の影響

危険度:高

暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。

アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。

この事案は漏えいの可能性が公表された段階です。実際の流出や個別の被害を断定するものではありません。

危険度の判定基準

当サイトの編集上の分類。発生確率や企業全体の安全性の評価ではありません。対象人数の大小では判定していません。

利用者が今できること

対象確認と二次被害への対策

  • 対象職員は同じパスワードを使う他サービスも変更する。
  • 不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。

企業の公式案内をもとに整理。個別の対象判定は当サイトでは行いません。

どの情報が対象か

氏名・所属・メールアドレスログインIDパスワード等のハッシュ値

対象外・補足

  • 患者・治験被験者の情報、要配慮個人情報、業務データの持ち出しは確認されていない。
  • 校友会のブラストメール事案とは別システムのため合算しない。
発生時期
詳細な侵入日時は調査中。
判明・検知
2026-10-28までに委託先が不正アクセスを把握
二次被害の公表状況
公表時点で二次被害は確認されていない。

企業の対応を記録

対象者への通知

対象職員へ連絡し、使い回し先を含むパスワード変更を要請。

補償・救済

確認した公式資料に記載なし。

再発防止

委託先がサービスを停止し、侵入手口と流出範囲を調査。大学CSIRT・個人情報保護委員会へ報告。

「発表に記載なし」は、対応が行われていないことの断定ではありません。続報の公表を追跡します。

経緯と公表の履歴

  1. 職員9名のアカウント情報の漏えい可能性を公表。