医療機関のランサムウェア被害事例と対策を知ろう！

ランサムウェアによる病院の被害をニュースで見て、「うちの病院は大丈夫だろうか」と不安に感じたことはありませんか？

医療機関がランサムウェアの被害を受けると、電子カルテが使えなくなったり、患者情報が漏えいしたりと、診療そのものに大きな影響が出ることがあります。

こうした被害は、大病院だけの話ではありません。

小規模な医療機関でも、人員や予算が限られるなか、更新されていない機器や外部との接続部分が侵入経路になる可能性があるのです。

今回は、日本の医療機関で実際に起きた被害事例をもとに、なぜ病院が狙われるのか、そして私たちに何ができるのかをわかりやすくご紹介します。

自治体で起きた被害について知りたい方は、自治体のサイバー攻撃事例と対策も参考にしてみてください。

セキュリティー診断さん

病院がサイバー攻撃のターゲットになるの？ 患者さんの情報とか、大丈夫なのかな…？ なんだか心配になってきたよ。

医療機関で被害が起きやすい3つの背景

医療機関がサイバー犯罪の標的になりやすい背景には、主に3つの理由があります。

• 患者様の個人情報や診療情報など、重要な情報を多く扱っている
• 診療を簡単に止められず、システム停止の影響が大きい
• セキュリティ対策に十分な人員や予算をかけにくい

特にランサムウェアでは、「診療を止められない」という医療機関の事情につけ込み、身代金を要求されることがあります。

さらに、十分なセキュリティ対策が難しい医療機関もあるため、攻撃者から狙われやすくなっているのです。

小規模医療機関も狙われる？

大病院では専門のIT部門を設けていることもありますが、個人経営のクリニックや小規模病院では、こんな状況も珍しくないのではないでしょうか。

• IT担当者は「ついでに詳しい事務員さん」
• ホームページは開業時に作ったきり、何年も更新していない
• 「セキュリティ対策」と言われても、何をすればいいかわからない
• 予算も人手も限られているので、目の前の診療で精一杯

こうした環境では、どうしてもセキュリティ対策まで手が回りにくくなります。

攻撃者が狙うのは、まさにそのような「守りが手薄になっている場所」です。

「小さいから狙われない」とは限りません。

むしろ、十分な対策ができていない小規模な医療機関が狙われる可能性もあるのです。

医療機関のランサムウェア被害事例

「でも、それはどこか遠くの話でしょ？」と思うかもしれません。

しかしここでお話しするのは、日本国内で実際に起きた、決して他人事ではない出来事です。

電子カルテが使えなくなり診療停止に

ある地方の中核病院で、その事件は起こりました。

朝、職員が出勤すると、院内のすべてのコンピューターの画面に、見慣れないメッセージが表示されていました。

「お前たちのシステムは乗っ取った。元に戻してほしければ、金を払え」

これは「ランサムウェア」と呼ばれる、コンピューターを使えない状態にして身代金を要求する悪質な攻撃です。

この影響で、電子カルテが使えなくなりました。

患者さんの情報を確認できなくなり、新規患者の受け入れだけでなく、予定されていた手術も中止せざるを得ない状況になったのです。

それまで当たり前にできていた診療が、突然止まってしまいました。

患者さんの個人情報への影響

影響はシステム停止だけでなく、保存されている個人情報に及ぶ場合があります。

別の病院では、ランサムウェア攻撃によって、コンピューターが使えなくなっただけでなく、保存されていた数万人分の患者様の個人情報が盗まれてしまいました。

盗まれた情報には、病名や治療の履歴といった、誰にも知られたくない内容も含まれていました。

診療情報が外部へ流出すると、患者への説明、問い合わせ対応、影響範囲の調査が必要になります。

個人情報を扱うシステムと外部接続を把握し、異常時に速やかに遮断できる準備が重要です。

セキュリティー診断さん

そんなに大変なことになるの！ ？ うちの病院、ちゃんとチェックしたことあるのかな…なんだかすごく不安になってきた。

復旧に必要な期間と業務負担

攻撃を受けた病院では、原因の調査やシステムの再構築、データの確認など、復旧までにさまざまな作業が発生します。

ある病院では完全復旧までに2ヶ月以上かかり、診療停止による損失やシステムの復旧費用は、数億円規模にのぼったとされています。

さらに、復旧作業をしている間も、できる限り診療を続けなければなりません。

そのため、紙での受付・処方の手順や、優先して復旧するシステム、バックアップからデータを戻す方法などを普段から確認しておくと、いざというときにも動きやすくなります。

小規模医療機関で起きた情報漏えい

数億円の被害なんて、うちには関係ない」と思われたかもしれません。

ですが、規模が小さな医療機関でも、ひとたび被害を受ければ経営に大きな影響が出る可能性があります。

ある個人経営のクリニックでは、予約システムが乗っ取られ、患者さんの氏名・電話番号・予約内容が外部に流出しました。

被害額が大病院ほど大きくなかったとしても、地域からの信頼への影響は決して小さくありません。

また、ホームページの問い合わせフォームから侵入され、サーバー内の患者情報にアクセスされたケースもあります。

「ホームページは業者に任せているから大丈夫」と思っていても、長い間システムが更新されておらず、弱点が残ったままになっていることもあるのです。

ランサムウェアの被害が疑われたらどうする？

ランサムウェアへの感染が疑われたら、その場で何とかしようとせず、院内の担当者やシステムを管理している業者へ早めに連絡しましょう。

感染した可能性がある端末を使い続けると、ほかのシステムまで被害が広がることがあります。

電子カルテや予約システムなどに影響が出ている場合は、診療をどのように続けるかも確認しなければなりません。

実際に必要な対応は被害状況によって変わるため、緊急時に誰へ連絡するのかを普段から確認しておくと安心です。

初動時の考え方について詳しく知りたい場合は、セキュリティインシデント対応の進め方も確認してみてください。

被害が起きてから慌てるのではなく、攻撃される前にできる対策を進めておくことが大切です。

Webサイトの弱点は定期的にチェックしよう

医療機関のセキュリティ対策では、電子カルテや院内のパソコン、医療機器など、さまざまな場所を確認する必要があります。

そのなかでも、インターネット上に公開されているWebサイトや予約システム、Webアプリなどは、外部からアクセスできるため注意したいポイントです。

「ホームページは制作会社に任せているから大丈夫」と思っていても、古いシステムがそのまま使われていたり、気づかないうちに弱点が生まれていたりする可能性があります。

とはいえ、自分で専門的なチェックをするのは簡単ではありません。

そこで活用したいのが、Webサイトの脆弱性診断です。

『セキュリティー診断さん』では、WebサイトやWebアプリ、ECサイト、APIなど、外部からアクセスできるシステムの弱点をAIの技術を活用して診断します。

専門知識がなくても手軽に申し込めるうえ、最短即日で診断がスタートするスピード感も魅力です。

あわせて、院内PCのウイルス対策や院内ネットワーク、医療機器などについても、それぞれ必要な対策を進めていきましょう。

何から確認すればいいのか迷ったら、まずは外部からアクセスできるWebサイトやシステムに問題がないかを調べるところから始めてみてください。

セキュリティー診断さん

なるほど、まず専門家に見てもらうのが一番早いってことか！ これなら僕にもできそう！

まとめ：大切な情報を守るために、今すぐ行動を

患者さんの大切な情報と命を預かる医療機関にとって、サイバー攻撃は決して遠い世界の話ではありません。

被害の内容によっては、日々の診療だけでなく、病院やクリニックの経営にも大きな影響を及ぼします。

まずは、自分たちの病院にどのような「弱点」があるのかを知ることから始めましょう。

外部に公開しているWebサイトやWebシステムを確認するなら、AIを活用したセキュリティ診断も選択肢のひとつです。

たとえば『セキュリティー診断さん』なら、見積もり不要の明朗会計で、専門知識がなくてもすぐに診断を始められます。

大切な患者さんの情報と、安心して診療を続けられる環境を守るためにも、まずはできるところから確認を始めてみましょう。