病院がサイバー攻撃を受けたとき 消えた電子カルテの衝撃｜NHK

戸惑う医師たち。日本の地方病院が、サイバー攻撃にやられた。 Ｘ線の画像、投薬の記録、8万5000人分の患者の電子カルテが、失われてしまった。 災害と同様の非常事態宣言を発した病院。不安を隠さない患者たち。 人々の命を守る病院が、ハッカーに狙われたとき、何が起きるのか。 衆議院議員選挙の投開票日の10月31日。 未明に事件は起きていた。 およそ8000人が暮らす徳島県西部の山あいのつるぎ町。町の医療を支える町立半田病院の当直勤務に当たっていた看護師、寒川忍さんは、突然、院内のプリンターが、けたたましく動き出したことに驚いた。 はき出されてきた紙には、英文やＵＲＬが印刷されていた。

[hide_nico]

“政府から出てくる通知も『システムがダウンして電子カルテが動かなかった』などという結果だけの報告が多く侵入経路がわからない。侵入経路がわからなければ、具体的に対応という発想にはなかなかならない”

[kyukyunyorituryo]

自動でミラーリングする設定だったのかな。大規模な変更がある場合はミラーリングを停止するプログラムが必要なのだろうか。

[tsubasanano]

“セキュリティーの専門家によれば、半田病院を狙ったわけではなく、攻撃対象を無作為に探していたハッカー集団側が、弱点のあるシステムをみつけ、侵入できた先が、結果的に半田病院だったとみられている”

[tetsutalow]

「医療情報系はインターネットから完全隔離」の前提は特に地方病院では無理がある。いまはカルテが読めない実害への対応で精一杯だろうけどデータは盗まれた可能性があるのでそれが公開された時の備えも必要。

[kumoha683]

侵入口はFortinet社製FortiOSのSSL VPN 機能の脆弱性(CVE-2018-13379)じゃないかな。・侵入されない・万が一侵入されてもランサムウェアの影響を受けない・ランサムウェアにファイルを暗号化されてもバックアップは守る。これ大事

[karkwind]

ITを何がしろにしたツケだな

[momizikeiko]

新卒採用の時にカルテのシステムを提供している会社の説明会に行ったのを朧げに思い出した。何かの質問への回答で、インターネットに接続していることを意識してないんだな、と理解してた。

[uguisuanpan]

これは怖い。

[collectedseptember]

診療報酬だけでは絶対足りない予算でエンジニア部隊を抱えられるごく一部の病院しか業務システムがネットに繋がってなくてここも繋がってなかった可能性が高い

[stella_nf]

電子カルテ喪失…

[yamada_k]

「身代金を支払わなければ、データは公開される」 身代金を支払ったら思う壺だが、自分のデータが公開されそうな患者の立場としては病院に管理責任があるので身代金を支払ってでも公開を止めろと要求したくなるかも

[mayumiura]

これはこわい…かといって手書き時代には戻れない。これを教訓にバックアップ体制が敷かれますように。“完全に電子カルテが止まってしまった上、再開のめどがつかないというのは（日本では）初めてではないか”