医療機器保守用VPN経由でランサム攻撃、DB窃取 - 日医大武蔵小杉病院

日本医科大学武蔵小杉病院は、医療機器の一部がランサムウェアによるサイバー攻撃を受け、個人情報が流出した問題で調査結果を取りまとめた。

同院では、2026年1月29日にナースコールシステムサーバでランサムウェアによる被害が発生。サーバ内のデータが攻撃者に窃取されたことが判明し、対応を進めてきた。

調査の結果、ナースコールのシステムサーバ3台のほか、ナースコールの病棟端末1台が侵害を受けた。同月26日に患者バイタル監視システムの保守用VPN機器1台の脆弱性を悪用して侵入されたもので、病棟端末を介してサーバ内のデータベースが窃取されたという。

当初2月14日の時点で対象人数は約1万人と見込んでいたが、外来および入院中の患者約13万人が影響を受けたことが判明した。

氏名、住所、電話番号、生年月日、性別、患者IDなどが含まれる。さらに同院の職員や2021年以降の臨床実習医学生約1700人に関する氏名、性別、生年月日、職員IDなども対象となる。

（Security NEXT - 2026/03/02 ）ツイート