← 一覧へ戻る

鳴門山上病院、ランサムウェア「LockBit 2.0」で電子カルテ・院内LANが停止

発生日2022-06-19
国・地域JP 日本
医療機関医療法人久仁会 鳴門山上病院(民間)
原因ランサムウェア
アクターLockBit
深刻度
信頼度確認済み
被害 診療の停止・縮小データ暗号化システム停止
被害メモ診療への影響、データ暗号化、システム障害
停止期間約3日

タイムライン(経緯)

公表・確認済みの日付のみ。未公表の経緯は省略している。

  1. 発生
    ランサムウェア「LockBit 2.0」に感染し電子カルテ・院内LANが停止
  2. 公表
    サイバー攻撃被害を公表(第1報)、外来を再来患者に限定
  3. 復旧
    電子カルテが復旧し、新規患者の受け入れを再開

医療法人久仁会 鳴門山上病院(徳島県)は2022年6月19日午後5時40分ごろ、ランサムウェア「LockBit 2.0」の被害を受けた。端末が自動的に再起動し、プリンターが大量の紙を印刷し始めたことで攻撃に気づいたという。電子カルテと院内LANシステムが使用不能となり、6月20日の外来診療は再来患者のみに限定され、受付業務や処方に支障が生じた。入院患者のケアと訪問系サービスは概ね通常どおり対応した。

関係機関の支援を受け、オフラインのバックアップからサーバを復旧。6月21日夕方には一部の安全な端末で電子カルテと院内ネットワークが復旧し、6月22日からは可能な限り新規患者の受け入れを含む通常診療を再開した。個人情報の漏えいについては、公表時点で明示されていない。

出典