事案別まとめ ／ 初報 2026/05/01 ／ 当サイト更新 2026/10/14

東北大学
東北大学病院 治験業務用NAS

東北大学 東北大学病院 治験業務用NASは2026年5月1日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。

非公表

確認状況

A 外部攻撃
漏えいのおそれ

発生・検知・確認日時

2026/04/16 大学サーバーへの不正アクセス確認／2026/04/23 NASへの不正アクセス判明

対象情報

入院患者（2003〜2013年入院）の患者番号、氏名、性別、診療科、最終受診日／元治験分担医師の氏名、メールアドレス

補填・損害・復旧費

非公表／資料に記載なし

企業・組織が公表した対応

• 教員のPCが不正利用され、大学病院の治験業務資料を保管していたNASにも不正アクセスがあり、患者の個人情報等が漏洩した可能性があると公表した。
• 6月17日に連絡先不明の対象者の範囲を追記した。

公表・続報の時系列

1. 2026-04-16

   発生・検知・確認の記録

   2026/04/16 大学サーバーへの不正アクセス確認／2026/04/23 NASへの不正アクセス判明

   公式資料を読む
2. 2026-05-01

   公式発表（初報）

   教員のPCが不正利用され、大学病院の治験業務資料を保管していたNASにも不正アクセスがあり、患者の個人情報等が漏洩した可能性があると公表した。

   公式資料を読む
3. 2026-06-17

   続報

   公式資料を読む

公式資料

公式資料 2026-06-17
公式資料 2026-05-01

外部攻撃（不正アクセス・ランサムウェアなど）の関連事案

• マネーフォワード公表 2026/05/01 ／ 公表規模：初報カード一部370件、続報：顧客124人・取引先28人・従業員2,300人・顧客固有識別子60,449人
• デンソー イタリア・モロッコのグループ会社拠点公表 2026/04/30 ／ 公表規模：資料に明記なし
• ホテル白菊（大分県別府市） 宿泊予約・販売管理システム公表 2026/04/30 ／ 公表規模：非公表
• エイテックプロ 社内システム公表 2026/04/30 ／ 公表規模：約7万件
• トヨタモビリティパーツ ジェームス公表 2026/04/30 ／ 公表規模：非公表

この事案を含むまとめ

2026年5月の情報漏洩まとめ教育機関の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ