ランサムウェア 2024.05.20 公表・報道

精神科病院の電子カルテがランサムウェアで停止、患者最大約4万人分が流出の可能性

点線のことばを押すと、意味が出ます。

01何が起きたか

岡山県精神科医療センターでは、5月19日夕方に電子カルテを含むシステムがランサムウェアで止まり、紙のカルテに切りかえました。6月には、共有フォルダにあった患者の氏名・住所・生年月日・病名などを含む情報が、最大約4万人分漏れた可能性があると公表しました。

公表時点で原因は明らかにされていませんが、前年にVPN機器の弱点を指摘されながら交換が進んでいなかったことが報じられ、理事長は「機器を更新していれば防げた可能性がある」と述べています。

中小企業への教訓　弱点の指摘を受けても、対応を先送りすると攻撃に間に合いません。機器の更新は「いつまでに、だれがやるか」を決めておきましょう。

この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。

ランサムウェア: パソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。
共有フォルダ: ネットワークを通して、何人かで使えるようにしたフォルダ。だれでも書きこめる設定のままだと、ウイルスも広がりやすくなります。
VPN（ブイピーエヌ）: 会社の外から、会社の中のネットワークに安全につなぐための「秘密のトンネル」。とても便利ですが、ランサムウェアの入り口になることがいちばん多い場所です。
フォルダ: ファイルを入れておく「入れ物」。引き出しや紙ばさみのように、ファイルを分けて整理できます。

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。