> JapanHacked_
[調査中][深刻度:重大][ランサムウェア][設定不備]

国分生協病院:画像管理サーバーにランサムウェア、救急と外来の受け入れを制限

鹿児島県霧島市の国分生協病院は2024年3月4日、2月27日深夜から画像管理サーバーがランサムウェア攻撃を受けて正常に運用できなくなったと発表した。救急と一般外来の受け入れを制限しながら診療を続け、病院全体でインターネット接続を停止した。電子カルテや医事会計は正常に動いている。診療記録のPDFファイルの一部が暗号化された。データ量が30TB以上と膨大で調査は終わっていないが、個人情報の漏洩の可能性を否定できないとして個人情報保護委員会に報告した。外部保守用の回線の接点となるネットワーク機器に、外部から認証なしで院内のコンピューターにリモートデスクトップ接続できる設定があり、サーバーにウイルス対策ソフトも入っていなかった。攻撃者から具体的な身代金の要求はなく、支払いや交渉には応じない方針。

公表日

2024-03-04

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

経緯

  1. 発生・検知 2024-02-27
  2. 公表 2024-03-04
  3. 6日

攻撃・原因の概要

攻撃手法
[ランサムウェア][設定不備]
被害の種類
[サービス停止][情報漏洩]
侵入経路
リモートアクセス

漏洩した(恐れのある)情報

[健康・医療情報]

関連組織

組織検索で表示

出典

  1. [1][公式発表]「画像管理サーバー」の障害発生について国分生協病院 · 2024-03-04