徳島大学病院は2025年12月22日、外部からの不正アクセスにより患者・職員の個人情報が漏えいした可能性があると公表した。2025年10月11日から22日にかけて不正アクセスが行われ、10月29日に検知された。
漏えいの可能性があるのは、検体検査(血液・尿等)に関する患者情報16,945件(および職員42名)と、看護師のキャリア支援システムに登録された職員1,933名の情報。患者情報の項目は患者ID・氏名(漢字・カナ)・性別・生年月日や検査オーダ内容で、検査結果そのものは含まれていない。現時点で情報の漏えいや不正使用の痕跡は確認されていないとしている。
病院は対象サーバをネットワークから切り離し、認証情報の再設定とネットワーク構成の見直しを実施。今後の対策として監視強化や多要素認証の導入を進めるとした。診療への影響は報告されていない。