調査中最終更新 2026-06-08
独立行政法人国立病院機構（北海道医療センター・北海道がんセンター）
医療機関（公的病院） ／ 大規模 ／ 北海道
情報漏洩
2026年6月、廃棄委託したHDDが破砕されないままネットオークションに流出。患者・職員の個人情報が漏えいした可能性。サイバー攻撃ではなく、委託先の不適切な廃棄処理が原因。
きっかけ・侵入経路
公式発表侵入経路
サイバー攻撃ではない。北海道医療センターは2024年3月に旧端末内蔵HDD約750台、北海道がんセンターは2024年11月にHDD約570台の破砕・廃棄処分を石狩市の廃棄物処理業者「リプロワーク」に委託したが、HDDの一部が適切に破砕されないまま外部に流通していた。HDDを落札した一般の購入者からの指摘により発覚した。
攻撃者該当なし（サイバー攻撃ではなく、委託先の不適切な廃棄処理が原因）
被害・漏洩
公式発表漏洩件数
推定・上限（漏洩の可能性）
外部に流通した全数は明らかでない
実際の漏洩はこれより少ない場合があります
確認済み（確定値）
回収したHDDの記録: 北海道医療センター のべ176万件（実数17万人）／北海道がんセンター のべ2万5,000件（実数8,800人）
組織が把握できていないこと
外部に流通したHDDの全数は明らかでない。上記の件数は回収したHDDに記録されていた個人情報の件数である。
対応と結末
公式発表経営層への説明に効く身代金の要求
該当なし
身代金の支払い
該当なし
身代金要求がなかったため
復旧手段
該当なし
再発防止策
未公表（2026年6月8日、廃棄物処理業者を刑事告発）
経緯
2024-03
発生
北海道医療センターがHDD約750台の破砕・廃棄を業者に委託。
2024-11
発生
北海道がんセンターがHDD約570台の破砕・廃棄を業者に委託。
2026-06-08
公表
国立病院機構が公表、廃棄物処理業者を刑事告発。
影響
刑事告発公表と同日、廃棄物処理業者を刑事告発した。
出典
最終更新 2026-06-08