Die Stadtverwaltung von Osaka hat an sieben Einwohner ein Dokument ausgehändigt, das die Login-ID und das Passwort für das Patienteninformationsmanagementsystem HER-SYS enthielt. Dadurch ist es möglich, die persönlichen Daten von Patentierten im System zu durchsuchen.
Die Stadt hatte die Dateneingabe für das System vorübergehend an ein privates Unternehmen ausgelagert und die Anmeldedaten standen in dessen Betriebshandbuch. Die sieben Einwohner, die die Offenlegung der Informationen beantragt hatten, erhielten das Dokument nacheinander zwischen März und April.
Mitarbeiter der Stadt hielt die Daten für Beispiele
Die Stadtverwaltung von Osaka erklärte, dass ein Mitarbeiter, der die Anfragen bearbeitete, die Daten im Handbuch nicht unkenntlich gemacht hatte. Dieser ging davon aus, dass es sich nur um Beispieldaten handelte und man sich mit ihnen nicht in das System einloggen kann.
Nach Angaben eines städtischen Gesundheitszentrums ist für die Anmeldung eine zweistufige Verifizierung über das Mobiltelefon des Mitarbeiters erforderlich, aber praktisch alle Anmeldungen werden genehmigt.
Stadtverwaltung von Osaka bestätigt keinen Versuch sich einzuloggen
Ein Sprecher sagte: „Es war sehr gut möglich, dass sich jemand aus einer Laune heraus bei HER-SYS angemeldet hat“.
Laut der Stadtverwaltung von Osaka gab es bisher allerdings keinen Versuch, sich einzuloggen, und die Logindaten wurden mittlerweile geändert.
