PR

ニューメキシコ州の主要な病院ネットワークがサイバー攻撃でシャットダウン。30以上の病院で手術と緊急搬送が停止

スポンサーリンク
メキシコの病院 サイバー攻撃

ニューメキシコ州の主要な病院ネットワークがサイバー攻撃でシャットダウン。30以上の病院で手術と緊急搬送が停止

ニューメキシコ大学医療システムがサイバー攻撃の影響を受ける

ニューメキシコ大学医療システムは月曜日(10月26日)、サイバー攻撃によりサイバーセキュリティ上の問題に直面した。

このサイバー攻撃は UNM ヘルスサイエンスセンターのみに影響を与え、UNM のメインキャンパスには影響はなかった。KRQE ニュースが入手した情報によると、内部連絡では従業員に対し、コンピューターの電源を切り、コンセントを抜くよう指示が出されていた。

月曜夜、ニューメキシコ大学病院(UNMH)はサイバー攻撃に関する最新情報を発表した。攻撃は午前11時30分頃に始まり、UNMH は救急車の搬送をすべて他の病院に振り向けざるを得なかった。午後2時30分現在、UNMH は業務を再開し、システムを段階的に復旧させていると発表した。

彼らは、予約をキャンセルした患者と連絡を取り、予約の変更手続きを進めていると述べた。また、ニューメキシコ大学病院の理学部および研究部門は火曜日も閉鎖され、遠隔授業やオンライン授業を含め、すべての授業が中止されると発表した。

UNM の従業員のうち、「以前に指定された重要エリア」に所属しているとみなされる者は、通常通りの勤務スケジュールを維持することが求められている。UNM 病院および UNM メディカルグループの従業員は火曜日に職場復帰する。臨床実習中の学生は火曜日も引き続き実習を行う。

UNM ヘルスサイエンスセンターで働く人々は、午前11時30分頃から、コンピュータが乗っ取られているという攻撃を報告し始めた。

KRQE ニュースは、侵害されたコンピュータから流れていた音声メッセージのコピーを入手した。画面には「あなたのシステムは侵害されました」というメッセージの一部が表示されていた。

コンピュータの音声で聞こえたメッセージの一部では、ハッカーが学生や従業員の個人情報、社会保障番号、プライベート文書、メールなどを入手したと従業員に伝えていた。

KRQE が入手した内部通信によると、従業員にはコンピュータの電源を切り、プラグを抜くとともに、紙ベースの業務に切り替えるよう指示が出されていた。

被害の全容はまだ明らかになっていない。

病院幹部は、問題解決に向けて取り組んでいると述べるにとどまっている。ニューメキシコ大学(UNM)当局は、州および連邦の法執行機関やその他の関係機関と協力して、今回の襲撃事件の捜査を進めていると述べた。

 

マイコメント

ついに病院までもが対象になってきたか!という思いです。
病院はいわゆる命の預かり場です。それが攻撃されるということは彼らがすでに重大な
危機を与えることで社会を混乱に陥れようとしていることが伺えます。

病院への攻撃は日本でも過去に何例かありました。

国内の主な被害事例
  • つるぎ町立半田病院(徳島県)(2021年10月): VPN装置の脆弱性を突いたランサムウェア(LockBit 2.0)攻撃により電子カルテが停止し、約2ヶ月間の手書き診療と約2億円の復旧費用が発生。 [1, 2]
  • 大阪急性期・総合医療センター(大阪府)(2022年10月): 委託先企業への不正アクセスを通じたサプライチェーン攻撃で基幹システムが停止。全面復旧に73日を要し、2025年には業者間で和解が成立。 [1, 2]
  • 岡山県精神科医療センター(岡山県)(2024年5月): ランサムウェア攻撃により多数のサーバー等が暗号化され、最大約4万人分の患者情報流出の可能性が生じた。 [1]
  • 日本医科大学武蔵小杉病院(神奈川県)(2026年2月): VPN装置等を経由したランサムウェア攻撃で約150億円相当の身代金を要求され、約13万人分の個人情報流出が確認された。 [1, 2, 3]
  • 市立奈良病院(奈良県)(2026年4月): 不正アクセスの検知に伴い、救急受け入れや外来診療の停止等が発生。 [1, 2]
  • 白梅豊岡病院(静岡県)(2026年3月): ランサムウェア攻撃により電子カルテが閲覧不能となり、個人情報が流出。 [1]

最も大きな影響は電子カルテの閲覧が不可能になることだろうと思われます。
しかし、病気の診断を最初からやり直せばある程度の診療記録が得られるので何とかなる
だろうと思われますが、一番厄介なのは病院の基幹システムである電力や水道・ガスの
インフラが狙われた場合です。
手術が不可能になり、水道が停止すれば病院食の提供が出来なくなることから患者を他の
病院へ転院させるしかなくなります。

従って病院に限らずインフラに対するサイバー攻撃が最も心配なところです。

コメント

タイトルとURLをコピーしました