このたび、本学が管理するサーバーへの不正アクセスが4月16日に確認されました。現在、警察および外部専門機関と連携のうえ、原因および影響について調査を進めております。

また、この不正アクセスを受けて調査を実施したところ、東北大学病院で実施している治験業務に関する資料を保管していたNAS（ネットワークストレージ）にも不正アクセスがあり、患者さんの個人情報等が漏洩した可能性があることが、4月23日に判明いたしました。既に、所轄行政機関（個人情報保護委員会、文部科学省、厚生労働省）への報告を行い、現在、詳細な調査を継続して実施しております。

現在の対応状況は以下のとおりです。

不正アクセスへの対応状況

教員のPCが不正利用され、情報機器へアクセスされたことが確認されました。当該PC含め不正アクセスされた情報機器を特定し、個人情報漏洩等、被害状況の把握に努めるとともに、被害拡大防止のための予防的措置として、4月24日に、一部業務システムのパスワードリセット及び学内ネットワークの一部セグメントの切り離しを行っております。

大学病院の対応状況

不正アクセスのあったNASは現在ネットワークの切り離しを行い、通信を一切遮断しております。また、他の医療情報システムへの影響は、現時点では確認されておらず、病院は通常通り運営しております。なお、治験は安全な環境を整備して実施しております。

ご関係者の皆様には多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。大学病院においては、患者さんをはじめとした関係者のケアに全力を尽くし、再発防止に努めてまいります。

問い合わせ先

◯患者さん、ご家族からのご相談、お問い合わせ窓口

東北大学病院（専用窓口）
TEL：022-717-8789（受付時間 月曜～金曜 9:00〜16:00）

◯メディアからのお問い合わせ窓口

東北大学パブリックリレーションオフィス
TEL：090-2192-8307（受付時間：原則 9:00〜17:00　左記時間外も可能な範囲で対応いたします）

※各窓口とも、5/2～5/6もお問い合わせ対応いたします