2022年10月31日、医療

大阪急性期・総合医療センターランサムウェア被害

入口

患者給食の委託事業者の給食センターに、リモート保守用のファイアウォール (SSL-VPN) の脆弱性か漏洩していたIDとパスワードで侵入され、常時接続のRDPで病院の給食サーバーに入られた

全ユーザーに管理者権限を与え、サーバーと端末のWindowsパスワードが共通で、アカウントロックアウトもなかった。電子カルテサーバーにウイルス対策ソフトが入っていなかった。外部接続の保守と脆弱性管理の責任分界が曖昧だった

電子カルテを含む基幹システムのサーバーの大部分が暗号化され、救急や予定手術、通常外来を制限した。基幹システムの再稼働に43日間、全体の診療システム復旧に73日間を要した。調査・復旧費用は数億円以上、逸失利益は十数億円以上を見込む。情報漏洩の可能性は極めて低いとされた

調査報告書は攻撃者を特定していない。ランサムノートから Elbie ランサムウェアを用いた攻撃者グループ Phobos の可能性が高いと推察されたと記載している。身代金の支払いについての記載はない

2026年10月24日に開いて確かめました。