都立多摩综合医疗中心共有188名患者的个人信息被泄露。
2025 年 10 月 20 日，一封来自不明发件人的邮件被送到东京都立医院组织和居民家中，其中包含患者名单以及一张纸条，上面写着“在车站厕所的医院信封中发现了一个 USB 设备。”
泄露的信息包括2007年、2015年和2016年153名接受胃癌手术的患者的患者ID、姓名、出生日期、性别、手术日期等，这些患者被发送到该组织并发送到东京居民家中。 2010年至2012年期间接受胃肠手术的34名患者的患者ID、姓名、注音假名、出生日期、性别、地址、电话号码等，以及1名东京居民的地址和姓名。
医院管理的USB存储器并未丢失，患者于10月21日向府中警察局进行了咨询。
目前正在检查电子病历等的访问状态。
【编辑部评论】
东京都多摩综合医疗中心的这起事件凸显了医疗机构信息安全的脆弱性。值得注意的是，目前尚未确认该院管理的USB存储器丢失。是。这意味着泄漏路线尚未完全确定。这表明医疗机构信息管理面临复杂的挑战。
即使在数字时代，通过物理媒体的信息泄露仍然是一个严重的风险因素。虽然USB存储器体积小、便于携带，但丢失或被盗的风险很高，而且如果不加密，很容易被第三方查看。这将是。医疗信息包括患者姓名、出生日期、地址和手术史等高度机密的数据，人们担心这些数据的组合会大大增加身份盗窃和二次损害的风险。
医疗机构的信息安全措施不仅从技术角度，而且从操作角度都需要彻底。制定密码策略、实施访问控制、定期盘点等基本管理制度非常重要。特别是对于USB存储器等物理介质，取出时有审批流程和彻底的加密。是需要的。
这个案件的有趣之处在于，这个情况是通过善意的第三方的举报发现的。一封来自不明发件人的邮件被投递到相关方并通过沟通发现此事，可以说是一个特例。如果没有报告，泄漏的事实可能会长期不为人所知。
医疗机构的网络安全监管正在加强，如果发生包括患者个人信息在内的医疗信息泄露，需要向个人信息保护委员会报告。今后，该中心计划与府中警察署合作，查明泄漏路线的全部细节，并继续调查电子病历的访问历史。
这一事件应该给所有医疗机构敲响警钟。尽管技术创新不断进步，但物理信息管理的重要性始终如一，我们现在正处于一个需要采取多种措施的时代。
【术语解释】
电子病历
这是一个数字化和管理患者医疗记录的系统。代替纸质病历，可以集中管理检查结果、处方、诊断信息等。虽然多名医疗专业人员可以同时访问该服务，提高医疗效率，但管理访问权限和监控日志也很重要。
地方独立行政法人
它是由地方政府投资设立的公司形式。为了有效地管理市政运作，它是一个具有一定独立性和灵活性的组织。都立医院组织成立于 2022 年 7 月，运营着 14 家都立医院设施。
个人情报保护委员会
它是一个监督个人信息正确处理的国家机构。当包括医疗机构在内的企业造成个人信息泄露时，如果泄露超过一定规模，则需要向委员会报告。
[参考链接]
都立医院组织（外部）
东京都政府全资拥有的地方独立行政机构。它在东京运营着 14 家医院和癌症筛查中心，提供从高度专业化的医疗保健到社区医疗保健的广泛服务。
东京都立多摩综合医疗中心（外部）
位于人口约400万的多摩地区，是一家拥有综合医疗基地的都立医院。它拥有 789 张床位，承担从紧急医疗护理到癌症护理和围产期护理的广泛功能。
府中警察署（外部）
管辖东京都府中市的警察署。在这种情况下，我们就个人信息泄露问题向多摩综合医疗中心进行了咨询，并正在配合调查泄露途径。
个人情报保护委员会（外部）
根据个人信息保护法设立的独立组织。监督个人信息的正确处理，受理泄露举报，并对企业提供指导。
[参考文章]
“发现存有个人信息的USB存储器” - 邮件到达医疗机构 → 发现信息泄露，但没有丢失证据（外部）
本报告详细介绍了多摩综合医疗中心因不明发件人通过邮件发送的投诉而发现的 188 名患者信息泄露事件的详细情况。
“查出188名患者个人信息”多方联系外部才发现问题|多摩综合医疗中心（外部）
它详细介绍了如何在 2025 年 10 月 20 日通过东京都立医院组织和东京居民的两份报告发现这一情况。
都立多摩综合医疗中心个人信息泄露 收到邮件称“在车站厕所发现USB”（外部）
报道了未知发件人的邮件是如何到达的，以及医院如何与府中警察署协商进行调查。
[编者后记]
这一事件让我们对物理信息管理的难度提出质疑。即使USB存储器没有丢失，但信息是如何泄露的呢？由于所有注意力都集中在云和零信任等新兴技术上，这些模拟威胁常常被忽视。
您在工作场所和日常生活中处理机密信息是否有明确的管理程序？删除物理介质的规则、严格加密和访问日志监控等基本措施实际上可能是最重要的安全网。我们在数字和模拟之间的边界上遗漏了什么？