国分生協病院は、2024年2月27日深夜から画像管理サーバーがランサムウェア攻撃を受けたと発表しました。診療記録のPDFファイルの一部が暗号化され、個人情報の漏えいの可能性を否定できないとして、個人情報保護委員会に報告しました。
目次
事故の概要
- 組織
- 国分生協病院
- 漏えいしたおそれがある情報
- 不明
- 件数
- 不明画像管理サーバーのデータ量は30TByte以上。件数の記載なし
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- 画像管理サーバーに保存されていた個人情報（漏えいの可能性を否定できない）
- 状態
- 可能性あり
- 原因
- ランサムウェア
- 業種
- 医療・福祉
- ドメイン
- kokubu-seikyo.jp
推奨される対応
国分生協病院からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
国分生協病院からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
国分生協病院の発表を開くリンク先：kokubu-seikyo.jp
- STEP 2漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応2/28
- 公表3/4
- 続報3/18
- 調査結果—
- 再発防止策—
初動対応2024年2月28日
国分生協病院は、2月28日に電子カルテシステムに障害が発生したとして、当面の間、一般外来の診察を休診とすると案内しました。この時点の案内に、ランサムウェアや個人情報への言及はありません。
公表2024年3月4日
国分生協病院は、2月27日深夜から画像管理サーバーがランサムウェア攻撃を受け、正常に運用できなくなったと発表しました。診療記録のPDFファイルの一部が暗号化されたことを確認していますが、データ量が30TByte以上あり、情報漏洩に関する調査は完了していません。現時点では、攻撃集団のリークサイトでの個人情報の漏えいは確認されていないが、個人情報の漏えいの可能性を否定できないとして、3月4日に個人情報保護委員会へ報告しました。
原因は、外部から保守するための接続点にあるネットワーク機器で、認証なしに病院内のコンピュータへリモートデスクトップ接続できる設定になっていたことと、画像管理サーバーにウイルス対策ソフトが設定されていなかったこととしています。攻撃者から身代金の具体的な要求は示されておらず、支払いや交渉には応じない方針です。救急と一般外来の受け入れを制限して診療を続けています。
続報2024年3月18日
国分生協病院は、ランサムウェア感染に関する調査で被害範囲の特定と感染が拡大していないことを確認し、画像管理サーバーの仮復旧が完了したとして、3月18日から救急と一般外来の受け入れを再開すると発表しました。
個人情報の漏えいの有無については、この告知に新たな記載はありません。引き続き、システム業者の協力を得て全面的な復旧を目指すとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。