岡山県精神科医療センターと東古松サンクト診療所の電子カルテを含む総合情報システムがランサムウェアによる攻撃を受けました。センターは6月11日、県警本部が患者情報の流出を確認したと公表し、流出した可能性のある情報として、氏名、住所、生年月日、病名などの患者情報（最大約40,000人分）を挙げています。
目次
事故の概要
- 件数
- 40,000件最大で約40,000人分の患者情報
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- ランサムウェア
- 業種
- 医療・福祉
- ドメイン
- okayama-pmc.jp
推奨される対応
地方独立行政法人岡山県精神科医療センターからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
地方独立行政法人岡山県精神科医療センターからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
地方独立行政法人岡山県精神科医療センターの発表（公表時の保存）を開くリンク先：web.archive.org
- STEP 2
ご自身でできる対応
- 1
住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 初動対応—
- 公表5/20
- 続報5/21
- 検知6/7
- 調査結果2/13
- 再発防止策—
公表2024年5月20日
岡山県精神科医療センターは、5月19日午後4時ごろから、センターと東古松サンクト診療所の電子カルテを含む総合情報システムに支障が生じていると公表しました。サイバー攻撃の可能性があるため、岡山県、岡山県警、厚生労働省などに連絡し、原因の究明と早期の復旧に努めています。当面は紙カルテの運用などで診療体制を維持するとしています。
この時点で、個人情報等の漏洩の事実は確認されていないとしています。
続報2024年5月21日
岡山県精神科医療センターは、5月19日午後4時ごろに起きたシステム障害の原因が、ランサムウェアとみられるサイバー攻撃であると特定されたと公表しました。外部専門家の協力を得ながらシステムの復旧を進め、診療機能の維持に努めます。
個人情報等の漏洩については引き続き調査中としています。
検知2024年6月7日
6月7日、県警本部から連絡を受け、県警本部がセンターの保有する患者情報の流出を確認しました。
続報2024年6月11日
岡山県精神科医療センターは、5月19日のランサムウェアによる攻撃について、6月7日に県警本部から連絡を受け、県警本部が当センターの保有する患者情報の流出を確認したと公表しました。
流出した可能性がある情報は、総合情報システムで職員が業務で作成した資料を保存していた共有フォルダ内の患者情報（氏名、住所、生年月日、病名等で最大約40,000人分）と病棟会議の議事録などです。院長は、電子カルテのセキュリティ対策への管理監督が十分でなかったためにこの事態を招いたと述べています。
調査結果2025年2月13日
岡山県精神科医療センターは、厚生労働省の初動チームとして原因究明にあたった専門家に依頼したランサムウェア事案調査報告書を公表しました。報告書によると、初期侵入が確認できたのは2024年5月13日で、5月19日13時10分ごろから電子カルテシステム等の暗号化が行われました。侵入の原因は、保守用VPN装置の脆弱性の放置や推測可能なID・パスワードの使用などが考えられるとしています。
情報漏洩については、岡山県警により攻撃者による情報窃取と漏洩が確認され、推定で最大40,000人分の個人情報が対象になりました。病院はダークウェブの監視を専門家に依頼しており、患者情報等の漏洩は2025年2月時点でも確認できていないとしています。システムは攻撃から約3か月で完全復旧しました。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
- 一次情報www.popmc.jp/home/consultation/er9dkox7/2r…（現在は削除）
公表時のページの保存Internet Archive（2025年1月16日保存）
- 一次情報www.popmc.jp/home/organization/5w64e269/5b…（現在は削除）
公表時のページの保存Internet Archive（2024年5月21日保存）
- 一次情報www.popmc.jp/j6w25l63（現在は削除）
- 一次情報www.popmc.jp/home/consultation/er9dkox7/lr…（現在は削除）
公表時のページの保存Internet Archive（2025年2月13日保存）
- 一次情報www.okayama-pmc.jp/wp-content/uploads/2025/02/24…
- 報道www.security-next.com/157390
- 報道www.security-next.com/158269
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。