← 一覧へ戻る

ルーマニア、医療基幹システム Hipocrate への攻撃で約100病院が停止

発生日2024-02-11
国・地域RO ルーマニア
医療機関ルーマニア 約100病院(医療基幹システム Hipocrate 経由)(公立)
原因ランサムウェア / サプライチェーン
アクターPhobos
深刻度
信頼度確認済み
被害 診療の停止・縮小システム停止データ暗号化
被害メモ医療基幹システム Hipocrate(HIS)経由で25病院が暗号化、75病院が予防的に停止。小児・がんセンターを含む。身代金は3.5BTC(約18万ドル)。多くはバックアップから復旧。Backmydata(Phobos 亜種)。

タイムライン(経緯)

公表・確認済みの日付のみ。未公表の経緯は省略している。

  1. 発生
    Pitesti 小児病院が最初の被害、ランサムウェアに感染
  2. 発生
    HIS のサーバが暗号化され、計約100病院が停止(〜12日)

2024年2月11日から12日にかけての夜間、ルーマニアの医療基幹システム「Hipocrate Information System(HIS)」の本番サーバを標的とした大規模なランサムウェア攻撃が発生し、全国で約100の病院がシステムをオフラインにした。HIS はルーマニアの Romanian Soft Company(RSC)が提供する医療管理プラットフォームで、多数の病院が利用していた。

25の病院は攻撃者によりデータを暗号化され、残る75の医療施設は調査中の予防措置としてシステムを停止した。最初に被害が判明したのは2月10日の Pitesti 小児病院で、小児・がんセンターを含む施設が影響を受けた。使われたランサムウェアは Phobos ファミリーの亜種「Backmydata」で、攻撃者は3.5ビットコイン(当時約18万ドル)と比較的低額の身代金を要求した。大半の病院は最近のバックアップを保持しており、比較的順調な復旧が見込まれた。サプライチェーン(共通の医療システム)を突いて全国規模の医療提供を麻痺させた事例。

出典