JR仙台病院の廃棄予定PC紛失・SSD欠損と窃盗容疑での逮捕（患者最大6,639人分）
公表日
JR仙台病院で、廃棄予定のパソコンの紛失とSSD（記憶装置）の欠損が見つかり、最大6,639人分の患者の個人情報が院外に出た可能性があります。病院に出入りしていた業者の男（59）が、パソコンを盗んだ疑いで2026年2月18日に逮捕されました。
対象者は？
診療時間外窓口を使った患者の一部（6,420人分）、褥瘡（床ずれ）リストの患者（136人分）、身体拘束最小化リストの患者（83人分）で、合わせて最大6,639人分です。実際に流出したことは確認されたと発表されていません。マイナンバー、電子カルテ上の診療記録、生年月日、住所、電話番号、口座・クレジットカード情報、見舞い・付添人の情報は、漏えいのおそれがない主な情報とされています。
本人への通知方法や問い合わせ窓口は、まだ発表されていません。病院の発表を確認してください。
いますぐできること
- 診療時間外窓口を利用したことがある方は、病院からの案内がないか確認する。
- 病院の発表や報道で、新しい情報が出ていないか確かめる。
何が起きたのか
2026年2月3日、病院の職員が廃棄予定のパソコンのデータを消す作業をしたところ、2台が起動せず、中のSSDとバッテリーがなくなっていました。調べると、廃棄予定358台のうち、3台が見つからず、2台でSSDとバッテリー、3台でSSDがなくなっていました。一部のパソコンのデスクトップなどに患者の資料が保存されていました。病院は2月18日に発表し、同じ日に、病院に出入りしていた空調機器管理会社の男が、パソコンを盗んだ疑いで逮捕されました。報道によると、男は会社関係者に自分がやったと話して出頭し、容疑を認めています。自宅からは盗難品とみられる複数台のパソコンが見つかり、ほかの被害についても調べられていると報じられています。
なぜ起きたのか・なぜ広がったのか
病院の公式な原因分析は、まだ発表されていません。報道では、逮捕容疑は2025年6月から2026年2月3日までの間にパソコン1台（時価5,000円相当）を盗んだ疑いとされています。見つかった端末の紛失・欠損と、この容疑との対応関係は、まだ発表されていません。保管場所や管理方法も公表されていません。
いまの状況2026-03-06 時点続報待ち
2026年3月6日時点の情報では、男の逮捕と、自宅から複数台のパソコンが見つかったことが報じられています。情報が実際に流出したかどうか、補償、再発防止策については、まだ発表されていません。
企業として考えたいこと
自分の会社で、廃棄を待っているパソコンやディスクは、どこに保管され、誰が出入りでき、台帳と現物をいつ確かめていますか。
技術的な要約
JR仙台病院は2026年2月3日、廃棄端末のデータ削除作業中に2台が起動せず、SSDとバッテリーが欠損していることを確認した。その後の調査で、廃棄予定358台のうち3台の紛失、2台のSSD・バッテリー欠損、3台のSSD欠損が判明した。欠損したSSDの一部に患者計6,639人分の個人情報が保存されており、院外漏えいの可能性がある。病院は2月18日にこの件を発表し、同日、病院に出入りしていた空調機器管理会社勤務の男（59）がパソコンを盗んだ疑いで逮捕された。報道によると男は容疑を認めており、自宅から盗難品とみられる複数台のパソコンが押収され、逮捕容疑以外の被害も含めて捜査されている。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 物理報道・研究者病院に出入りしていた空調機器管理会社勤務の男が、病院からパソコンを盗んだ疑いで逮捕された（報道）。廃棄予定端末の保管場所からの具体的な持ち出し経路は、渡された情報には記載がない。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- なし 診療など業務の停止に関する記載はない。
- データ
- おそれ上限 6,639確定 —人その他合計6,639人分の個人情報が紛失（院外漏えいの可能性）。内訳は褥瘡リスト136人分、身体拘束最小化リスト83人分、診療時間外窓口を使用した患者の一部6,420人分。マイナンバー、電子カルテ上の診療記録、生年月日、住所、電話番号、口座・クレジットカード情報、見舞い・付添人情報は漏えいのおそれがない主な情報とされている。リスト内の個別項目は渡された情報に明記がないため data_types は「その他」とした。実際の流出は確認されたとは記されていない。
- 波及先
- —
- 金銭影響
- —
- サプライチェーン
- 逮捕されたのは病院に出入りしていた空調機器管理会社勤務の男。委託先システムの侵害ではなく、他組織への波及も渡された情報では確認できない。
時系列
- 2025-06この頃から2026年2月3日までの間に、男が病院からパソコン1台（時価5,000円相当）を盗んだ疑いがあるとされる（逮捕容疑の期間の始期）。1
- 2026-02-03
- 2026-02
- 2026-02端末のデスクトップ等に資料が保存されていたことが判明し、合計6,639人分の個人情報が紛失したと整理（褥瘡リスト136人、身体拘束最小化リスト83人、診療時間外窓口利用患者の一部6,420人）。1
- 2026-02-18
- 2026-02-18病院に出入りしていた空調機器管理会社勤務の男（59）が、パソコンを盗んだ疑いで逮捕された。1
- 2026-02-18報道によると、男は会社関係者に自分が犯人だと告白したうえで出頭し、容疑を認めている（日付は逮捕報道時点、時期は報道では特定されていない）。1
- 2026-02-24報道で、男の自宅から盗難品とみられる複数台のパソコンが押収され、逮捕容疑以外の被害も含めて捜査していると伝えられた（掲載日は2026-02-24）。1
- 2026-03-06ScanNetSecurityが、データ削除実施時に発覚した廃棄予定パソコンとSSDの紛失として報道。2
技術解説
発覚の経緯と端末の数 事実
2026年2月3日、病院職員が廃棄に伴うデータ削除作業を実施したところ、2台の端末が起動せず、確認するとSSDとバッテリーが欠損していた。発覚のきっかけはこの削除作業だったと説明されている。その後の調査で、廃棄予定358台のうち3台の紛失、2台のSSD・バッテリー欠損、3台のSSD欠損が確認された。病院は2月18日に、パソコン本体の紛失と一部端末のSSD等の欠損を発表した。これらの紛失・欠損が、逮捕容疑となった1台とどう対応するのかは、渡された情報には書かれていない。
個人情報の範囲と「おそれ」の位置づけ 事実
端末のデスクトップ等に資料が保存されていたことが判明し、合計6,639人分の個人情報が紛失したとされる。内訳は、褥瘡リスト136人分、身体拘束最小化リスト83人分、診療時間外窓口を使用した患者の一部6,420人分である。欠損したSSDの一部に保存されており、漏えいした可能性があると報じられている。マイナンバー、電子カルテ上の診療記録、生年月日、住所、電話番号、口座・クレジットカード情報、見舞い・付添人情報は、漏えいのおそれがない主な情報として挙げられている。6,639人は可能性のある上限であり、実際の流出が確認されたとは記されていない。
逮捕と捜査の状況 事実
2026年2月18日、病院に出入りしていた空調機器管理会社勤務の男（59）が、病院からパソコンを盗んだ疑いで逮捕された。容疑は、2025年6月から2026年2月3日までの間にパソコン1台（時価5,000円相当）を盗んだというものである。報道によると、男は会社関係者に自分が犯人だと告白したうえで出頭し、容疑を認めている。別報では、自宅から盗難品とみられる複数台のパソコンが押収され、逮捕容疑以外の被害も含めて捜査していると伝えられている。以上はいずれも報道ベースの情報である。
廃棄工程に生じやすい隙間（解釈） 解釈
廃棄予定の端末は、使用を終えてからデータ削除までの間、一定期間保管される状態にあったと考えられる。今回はデータ削除作業の段階で初めて欠損が見つかっており、保管中の持ち出しが日常の運用では気づかれにくい状態だった可能性がある。また、デスクトップ等に患者リストが置かれていたことから、電子カルテの外にある端末内のデータが廃棄対象に残りやすい点がうかがえる。ただし保管場所、施錠、入退室管理、台帳の運用は渡された情報になく、以上は一般論に基づく推測である。逮捕された男の持ち出しと各端末の対応も確定していない。
公表内容の評価（解釈） 解釈
病院は、端末数、6,639人分の内訳、漏えいのおそれがない主な情報まで具体的に説明しており、患者が自分への影響を考える材料は比較的そろっている。一方で、本人への通知方法、問い合わせ窓口、再発防止策は渡された情報に含まれていない。検知（2月3日）から発表（2月18日）まで約2週間あるが、この間に調査や警察対応があった可能性はあるものの、理由は公表されていない。なお出典は報道2件のみで、病院の公式発表そのものは確認できていないため、この評価は暫定的なものとして読む必要がある。
対応
- 封じ込め
- 渡された情報には、遮断や再発防止策の具体的記載はない。警察が男を逮捕し、自宅から複数台のパソコンを押収したと報じられている。
- 公表の仕方
- 2026年2月18日に病院がパソコン本体の紛失と一部端末のSSD等の欠損を発表。端末数、6,639人分の内訳、漏えいのおそれがない主な情報を説明している。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 廃棄予定端末は、廃棄が終わるまで「資産」として所在を追う必要がある | 資産管理台帳に端末のシリアル番号を登録し、廃棄ステータス（保管中、削除済、搬出済）を管理する。保管場所からの出し入れは二人以上で記録し、定期的に現物と台帳を突き合わせる。 |
| データ消去は、保管の早い段階で行う | 運用終了した端末は、保管前または搬入直後に消去する手順にする。消去が済むまでは施錠したラックやケージで保管し、消去完了を台帳に記録する。 |
| ストレージを抜かれても情報が読めない状態にしておく | 端末導入時にBitLocker等でディスク全体を暗号化し、回復キーは管理サーバで一元管理する。廃棄時は暗号鍵の破棄（暗号化消去）も実施する。 |
| 患者リスト等の業務ファイルを端末のデスクトップに置かない | 個人情報を含むファイルは共有サーバや電子カルテ側で管理する。DLPやファイル検索ツールでローカルディスク上の個人情報ファイルを定期的に検出し、棚卸しする。 |
| 出入り業者に対しても物理的なアクセス管理が必要 | 入館記録を取り、業者の立入区域を限定する。保管室にはICカードで入退室を制限し、ログを残す。ログは定期的に確認する。 |
自組織などでの確認項目
- 自組織で廃棄予定の端末は、どこに保管され、誰が出入りでき、台帳と現物をいつ突き合わせているか。
- 自組織の端末のデスクトップやローカルフォルダに、個人情報を含むリストが残っていないか。最後に確認したのはいつか。
- 自組織の端末は、ストレージを取り外されても読み取られないよう暗号化されているか。廃棄時の消去・鍵破棄の記録は残っているか。
- 自組織で、出入り業者が立ち入れる区域や、その入退室の記録はどう決まっているか。
未解明点
- 紛失・欠損した端末と、逮捕容疑の1台や自宅から押収されたパソコンとの対応関係。
- 6,639人分のデータが実際に院外へ持ち出されたか、悪用が確認されたか。
- 廃棄予定端末の保管場所と管理方法、および持ち出しがなぜ2026年2月3日まで発見されなかったか。
- 患者への個別通知、問い合わせ窓口、再発防止策の内容と時期。
出典
- 1セキュリティ対策Lab（合同会社ロケットボーイズ）2026-02-24報道本文確認済
- 2ScanNetSecurity2026-03-06報道本文確認済