大阪の病院は取引業者からランサムウエアがなぜ広がった？「攻撃の横展開」に注意

サイバー攻撃を受けた大阪急性期・総合医療センターは被害のあったシステムの復旧に全力で取り組み、2023年1月からの通常診療再開を目指している。サイバー攻撃に使用されたのは、ランサムウエア（身代金要求型ウイルス）。電子カルテシステムを含む基幹システムやバックアップなどのデータが暗号化された。 厚生労働省が派遣した専門チームの調査では、ランサムウエアの侵入口は患者の食事を納入していた事業者「ベルキッチン」のシステムである可能性が高いとした。しかし、病院側はベルキッチンに対して、患者の情報をやり取りするサーバーへのアクセス権限しか与えていなかった。病院ではなぜ基幹システムまで感染が広がったのか。鍵となるのは「攻撃の横展開」だとみられる。 VPN装置の脆弱性を悪用され侵入を許す 病院は厚労省の専門チームから、ベルキッチンのネットワークセキュリティー機器が古いバージョンのまま使用されていたと報告を受

[kumoha683]

ベルキッチンがデータセンターに設置していたリモートメンテナンス用のVPN（仮想閉域網）装置を指す。米Fortinet製で、攻撃を受けた当時、製品のOS（FortiOS）は脆弱性が残る古いバージョン（6.0.11）だった。