メール送信前に送付先のアドレスを確認する

　2005年4月～2017年5月までに公表された医療機関で起きた患者の個人情報漏えい事故(*1)によると、看護職者の起こした主な事故原因は【置き忘れ、紛失】（36.8％）、【不適切な持ち出し等】（27.9％）、【誤送付・誤配布・郵送中の事故】（20.6％）であり、メール送信前に送付先のアドレスを確認する事は、その対策として有効であると考えられます。
　そして誤送信はメールアドレスの入力ミスといった単なる不注意ではなく、メーラーの便利な機能が仇となって思わぬ相手に送ってしまうケースが増えています。この情報を持っているのと持っていないのとでは送る前にアドレスに間違いがないかチェックする時の発見率に大きな違いが出ますので、一通り理解をしておくことが大切です。

• メールアドレスの頭部分を入力したら自動的に別の人のメールアドレスが候補に出てきてクリックしてしまった
• 上司宛にメールする予定が、宛先に一緒に入れる事が多い客先のメールアドレスが候補に出てきてクリックしてしまった
• 社内向けに送ったつもりが、メールに返信したら「全員宛に返信」してしまい、取引先の人にまでメールを送ってしまった

対策方法として送信前に自分自身で入念に確認をする事は大前提として、

• 送信前に第三者が確認する
• 送信ボタンをクリックした後、すぐに送信しない設定にする

のような事も考えられますが手間がかかったりスピーディーにできなくなる為、機密情報はメールで送らないなどの運用方法も検討しましょう。
 

漏洩事故

• 2021/1/19　新型コロナウイルスの感染者414人分の名前や年齢など（わかやま新報）

関連情報

• (*1)2018/4/17　看護職者が起こしやすい個人情報漏えい事故の原因に関する分析（J-STAGE）

ウイルス対策ソフトを導入する

OSや端末によってお勧めのウイルスソフトは違いますが、日々、新しいウイルスが開発され続けている為、いずれのソフトも常に最新版にアップデートする必要があります。
 

• OS別お勧めのウイルス対策ソフト
• 市販されているウイルスソフトで評価の高いもの（ノートン、Bitdefender）、無償で選ぶならWindowsについているDefender
• Mac/iPhone：OS自体でハイレベルなセキュリティ対策が行われている為、OSのアップデートが重要
• スマホ(android)：「信用できないアプリをインストールしない」ことでリスクの大部分を防ぐことが出来る

関連情報

怪しいメールのリンクや添付ファイルは開かない

リンクは開いた瞬間に感染するリスクがあります。

フィッシング詐欺などの罠が仕掛けられていると思いましょう。

• 「フィッシング詐欺」とは、偽のホームページに接続させるなどの方法で、クレジットカード番号、アカウント情報（ユーザID、パスワードなど）といった重要な個人情報を盗む行為

ウイルス情報

• EMOTET（エモテット）ウイルスは感染者になりすまして、過去にやり取りしたメールの本文を引用するなどして偽メールを送りつける。その際、添付されたOfficeファイルのマクロを有効化してしまうと感染し、情報を搾取される

参考：Emotetの感染を狙うメールについて（iPA）

漏洩事故

• 2022/3/2　Emotetに感染し、当該法人名のなりすましメールを配信（医療法人健冒会）

 

• 2022/2/9　Emotetに感染し、当該法人名のなりすましメールを配信（医療法人大雄会）

 

• 2021/8/4　フィッシング詐欺により269人の患者情報漏洩（岡山大学病院）

関連情報

標的型のサイバー攻撃

• 標的型とあるように、明確な目的をもって攻撃してくるので手が込んでいます。例えば、クリニックのホームページなどから院長の個人情報とメールアドレスを入手し、院長の名前やメールアドレスを偽装してスタッフさん宛に「○○サイトのパスワードを忘れてしまいました！至急教えてください！」などといったメールを送り付けたり、添付ファイルを開かせて感染させようとします。感染させたら、いつでもアクセスできるような裏口を作り、侵入できる領域を増やすべくアクセス権限の高い人のID,パスワードを探します。この様にして院内のネットワークを掌握していき機密情報を探し出します。更に痕跡は消去し証拠隠滅を図ります

参考：標的型攻撃の手口とは？（canon）

QRコードによるフィッシング詐欺の可能性

• 不正なwebサイトへ誘導し重要な情報が盗まれたり、金銭を要求するなどQRコードを悪用した攻撃がみられている
• 実店舗での決済やメニューのQRコードを読み取る前に改ざんされていないか確認する
  （偽造QRコードにすり替えられている可能性がある）
• サイトを開く前にURLアドレスに不審な文字列がないか確認する
• 短縮URLの場合もあるので要注意（http://bit.ly/XXXX）
• リンク先と考えられる企業のURLではない場合は開かない
• 不正なwebサイトに間違えてアクセスしたらすぐにブラウザを閉じる

参考：QRコードを悪用した詐欺の手口と安全に利用するポイントとは？（canon）