医療法人社団ミッドタウンクリニック
理事長　草野敏臣

平素は格別なるご高配を賜り、厚く御礼申し上げます。

当クリニックグループ（東京ミッドタウンクリニック、日本橋室町三井タワー　ミッドタウンクリニック）が使用する人間ドック・健康診断のWEB結果システムの脆弱性発覚ならびに運用停止において、受診者様をはじめ、関係者の皆様にはご迷惑とご心配をお掛けすることになり、深くお詫び申し上げます。

この度、第三者のシステム会社セキュリティ部門による脆弱性診断において、当該システムの安全性が確認されました。これに伴い、8月2日にWEB結果システムを再開しましたことをご報告申し上げます。

1. 最終報告　※2022年8月1日時点

• ●事象
  人間ドック・健康診断の受診者様がマイページにログイン後、特定の条件下において、ご本人以外の健診結果にアクセスできる脆弱性を確認。
• ●アクセスの件数
  2名の受診者様による合計13件のアクセス
  ※不正を目的とした閲覧は確認されておりません。
• ●アクセスが可能な状態であった期間
  2021年7月のサービス開始以降～2022年7月4日
  ※上記期間の全データを調査対象としています。
• ●アクセスが可能であった項目
  氏名、生年月日、性別、住所、健診結果
• ●二次被害の有無
  現時点において不正使用等の被害が発生した事実は確認されておりません。

2. 当事者さまへの連絡

個人情報にアクセスされた可能性がある方全員に対して、ご連絡が完了しております。

3. 対応について

7月4日に脆弱性の可能性が発覚後、ただちにシステムを停止。その後、第三者のシステム会社によるセキュリティ対策の技術評価ならびに改善対策の指導を受け、脆弱性への対応ならびに安全性の検証を経て、8月2日にシステムを再開。現在は正常にご利用いただけます。

ご利用者様にご迷惑とご心配をおかけする事態となり、重ねてお詫び申し上げます。今後このような事態が発生しないよう、再発防止に努めてまいります。