← 一覧へ戻る

伊 ASL 1 Abruzzo、Montiランサムで医療データ流出・予約システム停止(Garante)

発生日2023-05-03
国・地域IT イタリア
医療機関ASL 1 Avezzano Sulmona L'Aquila(アブルッツォ州 地域保健公社)(公立)
原因ランサムウェア
アクターその他サイバー犯罪者
深刻度
信頼度確認済み
被害 情報漏えい恐喝・二重恐喝診療の停止・縮小システム停止
被害メモMonti(Conti系)による攻撃。Garante認定で389GBのデータが窃取され、患者6,817人・職員/委託者3,814人分の医療記録・遺伝子検査結果・未成年の心理評価等が流出し、一部はダークウェブで公開された。予約センター(CUP)が停止して予約・受付が不能となり、約25日で全プロセスを復旧。Garanteはリアルタイムのイベント相関の欠如・SOC非稼働・検知のみで遮断しない設定・ネットワーク非分割を指摘し、戒告(admonishment/罰金なし)とした(決定 2025-02-13)。
停止期間約25日

タイムライン(経緯)

公表・確認済みの日付のみ。未公表の経緯は省略している。

  1. 検知・発覚
    ランサムウェア攻撃を検知、予約センター(CUP)が停止
  2. その他
    Garanteが戒告(罰金なし)を決定

実施した再発防止策

公表・確認済みの対策のみ。未公表の対策は省略している。

イタリア・アブルッツォ州の地域保健公社 ASL 1 Avezzano Sulmona L’Aquila は、2023年5月3日にランサムウェアグループ Monti(Conti の流れをくむグループ)の攻撃を検知した。同日、予約センター(CUP)が機能停止し、診察・検査の予約や受付ができなくなって住民を帰宅させる事態となった。約25日かけて全プロセスを復旧した。

イタリアの個人データ保護監督機関 Garante は、2025年2月13日の決定で、389GBのデータが窃取され(一部はダークウェブで公開)、患者6,817人・職員/委託者3,814人分の医療記録、遺伝子検査結果、未成年の心理評価などが流出したと認定した。リアルタイムのイベント相関の欠如、SOCが稼働していなかったこと、検知のみで遮断を行わない設定、ネットワークが分割されていなかったことを指摘。一方で攻撃の高度さ・事前のセキュリティ投資・事後の協力を考慮し「軽微な違反」と分類して、罰金ではなく戒告とした。DB収録済みの Regione Lazio とは別の地域保健公社の事例。

出典