← 一覧へ戻る

国分生協病院 画像管理サーバー ランサムウェア被害

発生日2024-02-27
国・地域JP 日本
医療機関国分生協病院(民間)
原因ランサムウェア
アクター特定できず
深刻度
信頼度確認済み
被害 データ暗号化システム停止救急受入停止診療の停止・縮小
被害メモ画像管理サーバー暗号化、救急・一般外来の受入制限、紙運用への切替

タイムライン(経緯)

公表・確認済みの日付のみ。未公表の経緯は省略している。

  1. 発生
    深夜、画像管理サーバーがランサムウェアに感染し診療記録PDFの一部が暗号化。インターネット接続を停止し外来受け入れを一部制限
  2. 公表
    病院が公式サイトで「画像管理サーバーの障害発生」を公表

実施した再発防止策

公表・確認済みの対策のみ。未公表の対策は省略している。

2024年2月27日深夜、鹿児島県霧島市の国分生協病院で、画像管理サーバーがランサムウェアに感染し、サーバーに保管されていた診療記録の PDF ファイルの一部が暗号化された。病院は再侵入を防ぐため院内のインターネット接続を停止し、救急および一般外来の受け入れを一部制限した。

厚生労働省の初動対応チームおよびシステム業者による検証の結果、電子カルテ・医事会計などの基幹システムは正常に稼働しており、被害は画像管理サーバーに限定され感染拡大はないことが確認された。病院は紙カルテ運用に切り替えて予約外来・入院患者の対応を継続した。攻撃者から身代金の具体的な要求は示されておらず、病院は支払い・交渉に応じない方針を表明した。攻撃者の特定には至っていない。

出典