茨城県病院局は9月29日、県立中央病院の情報システム保守情報がインターネットに流出していたことを公表した。サーバー稼働状況をまとめた報告資料1ページが、インターネットの投稿サイトで閲覧できる状態になっていたのを日本IBMが8月1日に発見し、同病院に報告した。流出したのは、6月ごろと見られるという。日本IBMによると、この社員の私物PCにはWinnyがインストールされており、ウイルスにも感染していた。このPCに、同病院のシステム保守資料などのファイルを保存してあった外付けHDDを接続したことで流出した。HDDには、このほかにも同病院に関するファイルが保存されていた。その他のファイル853件を挙げている。ほか、別の病院の情報システム構成図1件も同様に投稿サイトに掲載されていたのがわかっている。日本IBMでは病院名の公表を控えており、そのほかの病院の資料がこのHDDに保存されていたかどうかについても公表していない。この件について9月末まで公表しなかった理由について茨城県病院局では、流出したと思われるファイルが同病院の分も含めて膨大だったために内容確認に時間がかかったこと、情報の不正使用などによる2次被害の防止を図るために流出状況の確認を最優先としたことを挙げている。現時点では流出情報の不正使用などの2次被害の報告はないという。茨城県病院局では、「日本を代表するIT企業である日本IBMの従業員から情報が流出した事態を重く受け止め、事実関係の説明と再発防止策の実施を強く求めた」としている。病院局においても、職員が守るべき「病院情報セキュリティ7箇条」を8月27日に制定し、情報の外部持ち出しに対して厳重な規制措置を講じたという。日本IBMでは、この社員の行為が同社の情報セキュリティ規定に違反していたと説明するとともに、「再びこのような事態を起こさないよう、外付けHDDの暗号化徹底など、さらなる情報管理の強化に取り組む」とコメントしている。