← 一覧へ戻る

加 ニューファンドランド・ラブラドール州、Hiveランサムで州全体の医療が混乱

発生日2021-10-30
国・地域CA カナダ
医療機関ニューファンドランド・ラブラドール州 保健医療システム(Eastern Health ほか)(公立)
原因ランサムウェア
アクターその他サイバー犯罪者
深刻度重大
信頼度確認済み
被害 情報漏えいシステム停止診療の停止・縮小恐喝・二重恐喝
被害メモ州の医療ITが攻撃され、2021年10月26〜29日にデータを窃取された後、10月30日にHiveランサムウェアが展開された。Eastern Healthをはじめ複数の保健当局が影響を受け、数千件の予約・化学療法・診断検査がキャンセルされるなど州全体で診療が長期間混乱した。患者・職員の個人情報・健康情報が窃取された。カナダ史上最悪級の医療サイバー被害とされる。

タイムライン(経緯)

公表・確認済みの日付のみ。未公表の経緯は省略している。

  1. 発生
    データ窃取(10/26〜29)に続きHiveランサムウェアが展開され、州全体のシステムが停止
  2. その他
    州政府がインシデントの総括資料を公表

実施した再発防止策

公表・確認済みの対策のみ。未公表の対策は省略している。

カナダのニューファンドランド・ラブラドール州では、2021年10月に州全体の保健医療ITシステムがサイバー攻撃を受けた。州政府の総括資料によれば、攻撃者は2021年10月26日から29日にかけてデータを窃取したのち、10月30日に Hive ランサムウェアを展開した。

Eastern Health を含む複数の保健当局が影響を受け、数千件の予約や化学療法、診断検査がキャンセルされるなど、州全体で診療が長期間にわたり混乱した。患者・職員の個人情報および健康情報が窃取された。カナダの公的医療を襲った最悪級のサイバー被害の一つとされる。DB収録済みの Ontario(TransForm)や SickKids とは別の、州規模の事例。

出典