医療機関のランサムウェア被害事例と対策を知ろう！

医療機関がランサムウェアの被害を受けると、電子カルテの停止による診療への影響、患者情報の漏えい、システム復旧の負担が生じることがあります。

この記事では、国内の被害事例から確認できる備えと、平時の点検、感染が疑われた直後の対応手順をご紹介します。

詳しくは、攻撃手口・脅威事例の全体像を確認してみてください。

被害は大病院に限られません。

小規模医療機関でも、担当者や予算が限られるなかで、更新されていない機器や外部接続が侵入経路になる可能性があります。

具体的な診断範囲や費用感については、攻撃手口・脅威事例の診断サービスを確認できます。

自治体の事例については、自治体のサイバー攻撃事例と対策｜セキュリティ診断で安心も参考になります。

今回は、実際に日本で起きた医療機関の被害事例をもとに、なぜ病院が狙われるのか、そして私たちに何ができるのかを、わかりやすくご紹介します。

セキュリティー診断さん

病院がサイバー攻撃のターゲットになるの？ 患者さんの情報とか、大丈夫なのかな…？ なんだか心配になってきたよ。

医療機関で被害が起きやすい3つの背景

病院がサイバー犯罪の標的になる理由は、主に3つあります。

1つ目は、医療機関が持つ「情報の価値」が非常に高いからです。

患者様の名前や住所はもちろん、診療記録や病歴といった、絶対に外部に漏れてはならない情報がたくさんあります。

攻撃者にとって、これらはお金に変えられる「宝の山」に見えているのです。

2つ目は、「診療を止められない」という医療機関ならではの弱みです。

システムを人質に取られ、「元に戻してほしければ身代金を払え」と脅されたとき、患者様の命を最優先に考える病院としては、とてもつらい選択を迫られます。

攻撃者は、その責任感と緊急性につけ込んでくるのです。

そして3つ目は、日々の業務に追われ、どうしてもセキュリティ対策が後回しになりがちだという現実があります。

最新の医療機器は導入しても、コンピューターシステムの守りについては、専門家も少なく、どこから手をつけていいか分からない、というケースが本当に多いのです。

これらの理由が重なり、残念ながら医療機関は「攻撃しやすく、見返りが大きい」標的と見なされてしまっているのです。

小規模医療機関も狙われる？

大病院には専門のIT部門がありますが、個人経営のクリニックや小規模病院では、こんな状況ではないでしょうか。

• IT担当者は「ついでに詳しい事務員さん」
• ホームページは開業時に作ったきり、何年も放置
• 「セキュリティ対策」と言われても、何をすればいいか分からない
• 予算も人手も限られているので、目の前の診療で精一杯

攻撃者は、そうした「守りの手薄な場所」を探しています。

「小さいから狙われない」ではなく、「小さいからこそ、守りが甘くて狙いやすい」のです。

医療機関のランサムウェア被害事例

「でも、それはどこか遠くの話でしょ？」と思うかもしれません。

しかし、これからお話しするのは、日本国内で実際に起きた、決して他人事ではない出来事です。

電子カルテが使えなくなり診療停止に

ある地方の中核病院で、その事件は起こりました。

朝、職員が出勤すると、院内のすべてのコンピューターの画面に、見慣れないメッセージが表示されていました。

「お前たちのシステムは乗っ取った。元に戻してほしければ、金を払え」

これは「ランサムウェア」と呼ばれる、コンピューターを人質に取って身代金を要求する、とても悪質な攻撃でした。

この影響で、電子カルテは完全に沈黙。

患者様の情報が一切見られなくなり、新規の受け入れはもちろん、予約されていた手術もすべて中止せざるを得なくなりました。

普段どおりの診療が、たった一晩で完全に止まってしまったのです。

患者さんの個人情報への影響

影響はシステム停止だけでなく、保存されている個人情報に及ぶ場合があります。

別の病院では、ランサムウェア攻撃によって、コンピューターが使えなくなっただけでなく、保存されていた数万人分の患者様の個人情報が盗まれてしまいました。

盗まれた情報には、病名や治療の履歴といった、誰にも知られたくない内容も含まれていました。

診療情報が外部へ流出すると、患者への説明、問い合わせ対応、影響範囲の調査が必要になります。

個人情報を扱うシステムと外部接続を把握し、異常時に速やかに遮断できる準備が重要です。

セキュリティー診断さん

そんなに大変なことになるの！ ？ うちの病院、ちゃんとチェックしたことあるのかな…なんだかすごく不安になってきた。

復旧に必要な期間と業務負担

攻撃を受けた病院では、原因調査、システムの再構築、データ確認など、復旧までに多くの作業が必要になります。

ある病院では、完全復旧までに2ヶ月以上かかり、その間の診療停止による損失や、システムの復旧にかかった費用は、なんと数億円にものぼったと言われています。

復旧中も診療を続けられるよう、紙での受付・処方手順、優先して戻すシステム、バックアップの復元手順を平時に確認しておく必要があります。

小規模医療機関で起きた情報漏えい

「数億円の被害なんて、うちには関係ない」と思われたかもしれません。

しかし、小規模だからこそ、たった一度の攻撃が致命傷になることもあるのです。

ある個人経営のクリニックでは、予約システムが乗っ取られ、患者様の氏名・電話番号・予約内容が外部に流出しました。

被害額は「数億円」ではありませんでしたが、地域での信頼を失い、患者様が離れていった損失は計り知れません。

また、ホームページの問い合わせフォームから侵入され、サーバー内の患者情報にアクセスされたケースもあります。

「ホームページは業者に任せているから安心」と思っていたのに、実は何年も更新されず、穴だらけの状態だったのです。

平時に備える工程

ランサムウェア対策は、情報システム担当だけで完結しません。

情報システム担当、医療安全担当、経営層、委託先が担当範囲を共有し、診療継続に必要なシステムから確認します。

医療機関向けの運用表

復元試験は「バックアップが存在する」だけでは合格にしません。

電子カルテなど優先システムを別環境へ戻し、必要なデータが読めること、診療再開までの目標時間内に復元できることを確認します。

連絡訓練では、夜間・休日を想定して情報システム担当、医療安全担当、経営層、委託先へ連絡し、所定時間内に応答と役割確認ができれば合格とします。

一般的な感染経路とバックアップ対策は、ランサムウェアの被害事例とバックアップ対策で確認できます。

感染が疑われた後の工程

感染が疑われたら、証拠保全や原因調査を待って院内へ被害が広がらないよう、次の順に対応します。

1. 端末・ネットワークを隔離する：対象端末のLANとWi-Fiを切断し、状況に応じてセグメントや外部接続を止めます。電源操作は証拠を失う場合があるため、対応責任者の指示に従います。
2. 診療継続を判断する：医療安全担当と経営層が、電子カルテ、検査、処方、医療機器への影響を確認し、受け入れ制限、紙運用、他院への搬送などを判断します。
3. 院内外へ連絡する：原因の確定を待たず、判明している事実と診療への影響を次の順に共有します。院内連絡、外部連絡、患者対応は、この表を使って一続きで確認します。

4. バックアップから復旧する：侵入経路を閉じ、利用するバックアップが感染前の安全な状態か確認して、診療への優先度が高いシステムから復元します。 5. 安全を確認する：更新、認証情報変更、マルウェア確認、ログ監視を行い、再接続しても感染が広がらないことを確認します。 6. 記録し、経営層へ報告する：時系列、診療影響、個人情報への影響、復旧状況、残るリスク、再発防止策、必要な予算と判断事項を記録します。

初動時の役割や証拠保全はセキュリティインシデント対応の進め方で整理できます。

平時の診断で問題が見つかった場合は、診断後の修正と再診断に沿って担当者、期限、証跡を管理します。

Webサイト診断を平時の確認に組み込む

医療機関の対策では、電子カルテや医療機器、職員端末、外部接続、委託先を含む院内全体の確認が必要です。

Webサイトの公開部分を確認する手段として、『セキュリティー診断さん』を利用できます。

診断対象と実施条件を確認し、院内システムの点検や委託先管理と組み合わせてください。

セキュリティー診断さん

なるほど、まず専門家に見てもらうのが一番早いってことか！ これなら僕にもできそう！

診断結果は、公開範囲、悪用のしやすさ、診療や個人情報への影響で優先順位を決め、修正後に再診断します。

定期確認を行う場合は、『セキュリティー診断さん』の対象範囲を確認し、サイト変更後や重要な更新後の確認時期を年間計画へ記録しましょう。

まとめ：大切な情報を守るために、今すぐ行動を

患者様の大切な情報と命を預かる医療機関にとって、サイバー攻撃はもはや対岸の火事ではなく、経営そのものを揺るがしかねない重大なリスクです。

まずは、あなたの病院の「弱点」を正確に知ることから始めましょう。

そのための最も確実で簡単な方法が、AIによるセキュリティ診断です。

例えば『セキュリティー診断さん』なら、見積もり不要の明朗会計で、専門知識がなくてもすぐに診断を始められます。

情報漏洩による被害額は、時に数億円にもなりますが、事前の診断にかかる費用はそのごく一部です。

あなたの病院と、そこに集うすべての人々の未来を守るために、ぜひ今日、この瞬間から、具体的な行動を始めてみませんか？