サイバー攻撃で身代金要求された病院の話がまさに「日本的IT業界」を体現してた。7000万で復旧依頼→多重下請構造で身代金330万円払う

新田 龍 @nittaryo サイバー攻撃で身代金要求された病院の話がまさに「日本的IT業界」を体現してた。 システムアップデートやセキュリティ対策を怠る ↓ 電子カルテ等のデータが盗まれる ↓ IT業者に7,000万円で復旧依頼 ↓ (多重下請構造) ↓ 下請交渉担当者がハッカー犯罪集団に身代金330万円払う ↓ システム復旧成功 twitter.com/kyodo_official… pic.twitter.com/k7R9bgzsel 2022-12-31 00:15:35 共同通信公式 @kyodo_official 「解除不可能」ロシア・ハッカー犯罪集団のコンピューターウイルスはなぜ解除できたのか？ サイバー攻撃を受けた徳島・半田病院、復旧の裏で起きていたこと【前編】 | 2022/12/27 - 47NEWS nordot.app/97751188985621… 2022-12

[mallxinfo]

働いてる人はそもそも途中でいくら中抜きされてるのが知らないから、対策とりにくい。すべて金の流れを可視化して、働く人は自分に対しいくら支払われているのか知るべき。これを義務化する法律が必要

[homarara]

7000万で受けた元請け会社が契約書に記載された約束を果たせば済む話だ。下請けに投げても元契約はあくまで顧客と元請けの間でしかないからな。

[n_vermillion]

多重下請けじゃなくないこれ。

[cider_kondo]

多重下請けって書いてるけどどう読んでもB社が交渉して身代金払っただけの話では？　半田病院が怒っていい案件に見えしかしてそうしてない点には責任逃れ構造を感じるのは確かだが…

[Falky]

この件、結局これだけ指摘があっても追調査とかされてないのか。ひっでえな

[Eiichiro]

「交渉可能な人物を知っていること」がB社の価値なので、価格が妥当かどうかはわからないが、多重下請けではなさそう。交渉人は、サイバー保険の代理店とかともつながっているだろうね。取材記事が素晴らしい。

[prjpn]

小説？

[kamiokando]

双方とも合意で金払ってるんだけど、内容としては転売と同じだと思う。

[rrringress]

倫理観

[Cald]

B社が解除はしているけど、鍵の入手は多重下請け的だね。交渉もB社が直接はしてない。

[BlueSkyDetector]

多重下請にしたことで、身代金を7000万円から330万円まで減らせたとは言えないだろうか？（言えない）/ ところでlockbit開発元は命を危険にさらす攻撃を禁止してたけど、その線での交渉とかはあったのか気になる。

[brimley3]

嗚呼・・

[samu_i]

下請けが、攻撃をして、上から金が降って来て、一部をもらって解除。これを繰り返せば、一番下の人は少しずつお金持ちになる？？？

[IGA-OS]

多重下請け構造と安全確保？