> JapanHacked_
[拡大防止済][深刻度：重大][ランサムウェア]

愛知県：PCR検査システムがランサムウェアの攻撃を受け、ビットコインを要求された

PCR検査のデータを管理するサーバがランサムウェアに感染し、使えなくなった。県は要求に応じていない。情報漏えいは確認されていない。

公表日

2022-02-10

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 職員がPCR検査システムを立ち上げると、画面に英語が表示されて使えなくなっていた。復旧と引き換えにビットコインを払うよう求める表示で、遅れるほど身代金が上がるとの記述もあった。 [1] [2]

  2. 公表した。県は要求に応じていない。サーバを一時停止してアクセスされないようにした。 [1] [2]

影響

システムには、保健所で検査を受けた濃厚接触者の氏名、年齢、検査結果など約4万3000人分が記録されていた。情報漏えいは確認されていない。検査データの管理は、バックアップのデータをもとに続けている。 [1]

経緯

  1. 検知 2022-02-05
  2. 公表 2022-02-10
  3. 5日

攻撃・原因の概要

攻撃手法
[ランサムウェア]
被害の種類
[サービス停止][脅迫・暴露]
侵入経路
不明・調査中

漏洩した（恐れのある）情報

[氏名][健康・医療情報]

関連組織

組織検索で表示

出典

  1. [1][報道]愛知県のPCR検査システムにサイバー攻撃　ビットコインを要求朝日新聞 · 2022-02-10
  2. [2][報道]「（身代金）要求には応じず」愛知県PCR検査システムにランサムウェア攻撃ScanNetSecurity · 2022-02-15 08:05