つるぎ町立半田病院：LockBit 2.0に侵入され、電子カルテが使えなくなり、約2か月通常診療ができなかった

1. 2021-10-31

   未明に院内の複数のプリンターが犯行声明を一斉に印刷し始め、電子カルテの不具合も分かった。ネットワークを遮断し、午前8時にランサムウェアへの感染を確認した。県警に相談して被害届が受理され、災害対策本部を置き、救急の受け入れを断った。同日に記者会見をして公表した。 [1] [3]

2. 2021-11-01

   新規診療などの受け入れを当面止めた。 [1]

3. 2022-01-04

   通常診療を再開した。 [2]

4. 2022-06-16

   有識者会議の調査報告書を公開した。 [2] [3]

電子カルテの主サーバ（約8万5千人分の個人記録）と院内の関連サーバ、端末のデータが暗号化された。バックアップへの感染も疑われた。救急と新規患者の受け入れを止め、手術を可能な限り延ばし、病院の機能は事実上止まった。通常診療の再開まで約2か月かかった。個人情報の漏えいは確認されていない。 [1] [2]

有識者会議の報告書は、LockBit 2.0によるランサムウェアで、導入していたVPN装置の脆弱性を悪用して侵入されたとみられるとした。警察の捜査は続いている。 [3]