Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

サイバー攻撃で複数システムが停止、バックアップで復旧- 岐阜の病院

岐阜市にある安江病院は、5月に電子カルテをはじめとする複数システムがサイバー攻撃を受け、一時診療に影響が出たことを明らかにした。翌日復旧したが、その後個人情報が外部に流出した可能性があることが判明した。

5月27日に患者データベースへアクセスできない状況に陥るサイバー攻撃を受けたもの。電子カルテシステムや診療報酬を計算する会計システムなどが一時停止した。

同日、一部診療体制に影響が出たものの、翌日には、対策を講じた上でバックアップからシステムを復旧しており、通常の診療体制に戻っているという。

同院では障害の発生を受けて警察や厚生労働省へ報告。5月30日には個人情報保護委員会にも報告し、6月8日より外部事業者によるフォレンジック調査を進めていたが、個人情報が外部に流出した可能性があることがわかった。

対象となるのは、患者や新型コロナワクチンの被接種者に関する個人情報最大11万1991件。氏名や生年月日、住所、電話番号、診療に用いる病歴、治療歴などの情報、予防接種歴などが含まれる。

(Security NEXT - 2022/07/06 ) このエントリーをはてなブックマークに追加

PR

関連記事

予約管理システムから顧客にフィッシングメッセージ - 福岡のホテル
個人情報含む検体、検査機関への送付時に紛失 - 高知県
農協協会のインスタアカウントが乗っ取り被害
集積所へ時間外投棄されたゴミから患者情報 - 厚木市立病院
米当局、悪用カタログに既知脆弱性5件を登録 - AppleやRockwellなど
「iPhone」狙う強力な攻撃キット「Coruna」 - 多数脆弱性を悪用、CVE未採番も
JetBrainsの複数製品に脆弱性 - 「Hub」ではクリティカルも
「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局
「EC-CUBE」に多要素認証を回避される脆弱性 - 修正パッチを公開
自然言語処理ライブラリ「NLTK」に深刻なRCE脆弱性