← 一覧へ戻る

加 SickKids(トロント小児病院)、LockBit 系の攻撃—後に犯行側が謝罪し無償復号ツール提供

発生日2022-12-18
国・地域CA カナダ
医療機関The Hospital for Sick Children(SickKids、トロント)(公立)
原因ランサムウェア
アクターLockBit
深刻度
信頼度確認済み
被害 診療の停止・縮小システム停止データ暗号化
被害メモ検査・画像結果に遅延、Webサイト・電話も停止(Code Grey 発令)。攻撃は LockBit のアフィリエイトによるもので、LockBit は『規約違反』として謝罪し無償の復号ツールを提供。病院は身代金を支払わず復号ツールも使わず復旧。暗号化は ESXi 仮想マシンに限られた。

タイムライン(経緯)

公表・確認済みの日付のみ。未公表の経緯は省略している。

  1. 発生
    ランサムウェアで内部システム・検査/画像結果に障害(Code Grey 発令)
  2. その他
    LockBit が『アフィリエイトの規約違反』と謝罪し無償の復号ツールを提供
  3. 復旧
    Code Grey を解除、影響システムの約8割を復旧

カナダ・トロントの小児専門病院 The Hospital for Sick Children(SickKids)は、2022年12月18日にランサムウェア攻撃を受けた。内部・業務システム、病院のウェブサイトや電話回線に影響が及び、重要な検査・画像結果の提供に遅延が生じた。病院は「Code Grey(技術障害)」を発令して対応した。

攻撃を主張したのは、Ransomware-as-a-Service の LockBit グループのアフィリエイトだった。ところが2日後、LockBit は「この攻撃は誤りであり、医療機関を攻撃したパートナーは規約に違反した」として異例の謝罪を行い、無償の復号ツールを公開してアフィリエイトをプログラムから排除したと表明した。SickKids は身代金を支払わず、LockBit の復号ツールも使用せず、第三者専門家の支援で復旧。2023年1月5日に Code Grey を解除し、影響システムの約8割を回復したと発表した。攻撃者側が病院攻撃を「謝罪」した特異な事例。

出典