← 一覧へ戻る

コスタリカ CCSS(社会保険・公的医療)、Hive 攻撃で全国の病院が停止

発生日2022-05-31
国・地域CR コスタリカ
医療機関Caja Costarricense de Seguro Social(CCSS、コスタリカ社会保険基金)(公立)
原因ランサムウェア
アクターその他サイバー犯罪者
深刻度重大
信頼度確認済み
被害 診療の停止・縮小システム停止データ暗号化
被害メモ全国約1,200の病院・診療所に影響。デジタル医療記録 EDUS と集金システムを緊急停止し手作業運用に。COVID検査結果の報告も不能に。Hive が500万ドルを要求。直前の Conti 攻撃との関連(リブランド)が指摘された。

タイムライン(経緯)

公表・確認済みの日付のみ。未公表の経緯は省略している。

  1. 発生
    Hive ランサムウェアで全国の医療システムを緊急停止
  2. その他
    Hive が500万ドル(ビットコイン建て)の身代金を要求

コスタリカの社会保険基金(Caja Costarricense de Seguro Social:CCSS)は、2022年5月31日未明に Hive ランサムウェアグループの攻撃を受けた。CCSS は全国の公的医療を担い、異常な通信と各病院からのコンピューターの不審な挙動の報告を受けて、デジタル医療記録 EDUS(Expediente Digital Único en Salud)や集金システムを含む重要システムをすべて緊急停止した。一部のプリンターからは Hive の復旧手順が印刷された。

攻撃は全国約1,200の病院・診療所に影響し、数千人規模の患者に支障が及ぶ可能性が指摘された。COVID-19 の検査結果報告もできなくなった。6月2日、Hive は500万ドル(ビットコイン建て)の身代金を要求。本件は、数週間前にコスタリカ政府を襲い非常事態宣言の引き金となった別のロシア系ランサムウェア「Conti」の攻撃の直後に発生しており、専門家は Hive が Conti のリブランドと国際制裁回避を助けている可能性を指摘した。中米の国家規模の公的医療を直撃した事例。

出典