セキュリティ・プライバシー・リスク
2026年2月27日 11:17
ニュージーランド保健アプリ侵害事件:生存患者が死亡と記録、名前が「チャーリー・カーク」に変更される
ニュージーランドの保健アプリケーションは、データ整合性制御の重大な障害を経験しました。権限のない行為者が患者記録を改ざんするのに十分なアクセス権を取得し、生存患者を死亡と記録し、名前を「チャーリー・カーク」に体系的に変更したのです。変更パターンはランダムなデータ破損ではなく、意図的な改ざんを示唆しています。複数の記録にわたって特定の著名人の名前が一貫して置き換えられていることは、偶発的なデータ喪失ではなく、組織的な行動を示しています。