ランサムウエア起因による岡山県精神科医療センターのシステム障害についてまとめてみた - piyolog

2024年5月20日、岡山県精神科医医療センターは、サイバー攻撃に起因した電子カルテのシステム障害が発生していると公表しました。また6月11日には同センターが保有する患者情報が流出の可能性も判明したことが明らかにしました。ここでは関連する情報をまとめます。 ランサムウエアで電子カルテシステムに障害 ランサムウエアによる被害にあったのは岡山県精神科医療センターと東古松サンクト診療所。攻撃によってデータが暗号化され、2024年5月19日16時頃に両施設で運用している電子カルテシステムを含む総合情報システムで障害が発生した。また翌20日にはシステム内に脅迫メッセージとその連絡先であるメールアドレスを記載したものが確認された。 同センターでは障害発生後に紙カルテを用いた診療体制に運用を切り替えしており、医療サービスの提供への直接的な影響は生じていない。また6月1日からは仮の電子カルテシステムを使用

[ockeghem]

システム更新は「原因」とは別にすぐやるべきでは?>『原因が判明次第、VPN機器を含めたシステム更新を行う予定としている』

[kurotsuraherasagi]

大小問わずどこにでも攻撃対象にはなるんだけど、病院はシステムまわりに疎くて脆弱性放置してるところも多く、防衛に失敗→被害者になりがちって印象…

[Sakana_Sakana]

最近のランサム攻撃者はビジネスの色合いが濃いので金のある所へ攻撃する傾向があるみたい、なので病院は金があって効果が高い格好の標的なんだろうなと。相手の善意頼りに交渉してもだめだろうな

[Iridium]

ランサムウエアの開発者によっては「あなたは病院を攻撃してますけど」と言ったらキーを教えてくれるかもしれない。金目当てだとダメだろうけど

[kz14]

官房長官あたりが「脆弱性のあるVPN機器は使用しないこと」を発表すべきだよな

[tetsutalow]

公表されてる病院ランサム被害の初手はほとんどVPNの脆弱性経由なんだから、脆弱だと連絡受けたら最優先にしないといかんと思うんだけど、そういう判断ができてない。漏洩し公開されてしまったのは機微な個人情報。

[f_oggy]

VPNの脆弱性かぁ。まぁ後回しにされそうなところではあるよね

[maruhoi1]

不正アクセス禁止法だと被害者、個人情報保護法だと加害者と判断されかねない事案。要配慮個人情報に当たる病歴を漏えい。脆弱性放置は、個人情報保護法の（技術的）安全管理措置を満たしてないと判断されかねない。

[takc923]

脆弱性のある機器の連絡の時期的にFortinetのやつ（CVE-2023-27997）かな？であればソフトウェアをアップデートすれば直るやつなんだけど、なんで棚上げするほど難しかったんだろうね

[JULY]

初手が VPN 装置のパターンが多いなぁ。

[u-li]

“2023年6月に自治体病院の全国組織より同センターが利用しているVPN機器について、脆弱性が存在する機種に該当するとの連絡を受けていた。機器更新に向けて事業者と協議を進めるも2024年4月以降は棚上げの様相”

[magi00]

最近のランサムウェアの被害はVPNの脆弱性をついた不正アクセスから勝手にインストールされるケースも多い。だから注意喚起されてる。病院に限った話ではないが病院は影響が大きく隠しようがないから目立つよね。

[aroechan]

インフラはそこまで詳しくないんだが、VPN機器の更新ってそんなに工数のかかる作業なんか？

[mosriteowner]

またVPNの話。

[kaos2009]

身代金要求があったのはいつなんだろう。　“2023年6月に自治体病院の全国組織より同センターが利用しているVPN機器について、脆弱性が存在する機種に該当するとの連絡を受けていた。機器更新に向けて事業者と協議を進

[kukurukakara]

“2023年6月に自治体病院の全国組織より同センターが利用しているVPN機器について脆弱性が存在する機種に該当するとの連絡を受けていた。機器更新に向けて事業者と協議を進めるも2024年4月以降は棚上げの様相”

[dekaino]

VPN機器のセキュリティホール? 関係者がランサムウェアを踏んだわけではないのか

[shoh8]

ランサムウェア