アイルは、ファイルサーバーがランサムウェアに感染し、検体検査に遅延が出たと発表しました。第2報では、保有していた個人情報は病理検査依頼情報約1,800人分（のべ件数）で、漏洩の痕跡はなかったものの、データ漏洩の有無を完全に断定することはできなかったとしています。
目次
事故の概要
推奨される対応
株式会社アイルからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社アイルからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社アイルの発表を開くリンク先：eil.jp
- STEP 2漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知2/5
- 初動対応—
- 公表2/9
- 調査結果5/31
- 再発防止策—
検知2024年2月5日
アイルの発表では、2024年2月5日の早朝に文書管理サーバーの障害を感知し、8時20分頃に障害、8時45分頃にウイルス感染を確認しました。8時50分頃にネットワークを遮断し、10時頃から影響範囲の確認と復旧に取りかかったと書かれています。
公表2024年2月9日
アイルは、ファイルサーバーのウイルス感染で検体検査の遅延が発生したことをお詫びし、経緯を公表しました。検査業務はすでに平常に戻り、結果報告の遅れはないとしています。
ランサムウェア感染については、警察、個人情報保護委員会、プライバシーマーク審査機関に報告済みです。感染したサーバーは外部機関に解析を依頼しています。
個人情報については、現時点で流出は確認されていないが、流出の完全否定はできていないので調査を進めると書いています。
調査結果2024年5月31日
アイルは、専門調査機関の最終報告書が提出されたとして概要を公表しました。侵入経路は、インターネットからリモートデスクトップにアクセスできる状態だったシステムサーバーへの不正アクセスで、感染したのは病理スライドシステムサーバー1台と病理スライド保管サーバー2台です。
保有していた個人情報は病理検査依頼情報約1,800人分（のべ件数）で、病院名、ID、生年月日、性別、患者氏名、検査目的、臨床診断が含まれます。感染したサーバー内にリークサイトのURLなどを書いたランサムノートがなく、暗号プログラムの解析結果からも外部へのファイル送信機能は確認されず、漏洩の痕跡はありませんでした。ただ、リモートデスクトップからデータを転送できることなどから、データ漏洩の有無を完全に断定することはできなかったとしています。
引き続きリークサイトの確認を続けます。再発防止として、社内ネットワークの見直しとEDRの導入を含む防疫体制の強化を行うと書いています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。