← 一覧へ戻る

仏 カンヌ・シモーヌ・ヴェイユ病院、LockBit 攻撃で全PC停止・手術中止

発生日2024-04-16
国・地域FR フランス
医療機関Centre Hospitalier de Cannes – Hôpital Simone Veil(カンヌ病院、840床)(公立)
原因ランサムウェア
アクターLockBit
深刻度
信頼度確認済み
被害 診療の停止・縮小システム停止情報漏えい恐喝・二重恐喝
被害メモ840床。全PCをオフライン化し、非緊急手術の約1/3を中止、紙運用に。LockBit 3.0 が身代金を要求するも拒否、5月1日に約62GBのデータを公開。

タイムライン(経緯)

公表・確認済みの日付のみ。未公表の経緯は省略している。

  1. 発生
    早朝のランサムウェア攻撃で全PCをオフライン化、非緊急手術を中止
  2. その他
    身代金拒否を受け、LockBit が約62GBの窃取データを公開

フランス・カンヌの公立病院、カンヌ病院センター(Hôpital Simone Veil、840床)は、2024年4月16日早朝にランサムウェア攻撃を受け、深刻な運用障害に陥った。病院は全コンピューターをオフラインにし、非緊急の手術・予約を延期。その週の非緊急手術の約3分の1が中止され、医療スタッフは紙とペンで患者記録を手書きする運用を強いられた。

病院は LockBit 3.0 グループから身代金要求を受けたが、「公的医療機関はこの種の攻撃に対して身代金を支払うことはない」として支払いを拒否した。LockBit はネットワークから約62GB のデータを窃取したと主張し、病院が支払いを拒否したことを受けて5月1日に窃取データを公開した。病院は告訴を行い、CERT-Santé や ANSSI・CNIL と連携して調査に協力した。フランスで相次ぐ病院標的型ランサムウェアの一例。

出典