患者1万人分の個人情報漏洩 日医大武蔵小杉病院にサイバー攻撃
日本医科大学武蔵小杉病院(川崎市中原区、372床)は13日、医療情報システムの一部がランサムウェア(身代金ウイルス)による攻撃を受け、患者約1万人分の個人情報が漏洩(ろうえい)したと発表した。流出した個人情報は氏名、性別、住所、電話番号、生年月日、患者IDで、病名・病歴やクレジットカード情報は含まれていないという。電子カルテなどへの影響は確認されておらず、外来や入院、救急といった診療は通常通り実施している。
発表によると、9日午前1時50分ごろ、病棟のナースコール端末が正常に作動しなくなり、システム障害が発覚。ナースコールのサーバーがランサムウェア攻撃を受けたことがわかり、文部科学省や厚生労働省などに報告した。11日に攻撃犯のものとみられるサイトで患者の個人情報の漏洩を確認した。
VPN装置から侵入
侵入経路は、病院内のネットワークに接続するための「VPN装置」からと確認され、ナースコールサーバーに保存されている患者の個人情報が盗まれたとみられる。病院側は、VPN装置のパスワードが脆弱(ぜいじゃく)だった疑いが強いと説明。流出した個人情報は、さらに増える可能性もあるという。
攻撃犯からは1億ドル(約150億円)を要求されたが、応じるつもりはないとした。神奈川県警中原署にも被害届を出している。
13日現在も、ナースコールは完全には復旧していない。勤務する看護師を増やし、病室への巡回頻度を上げて対応しているという。
会見した谷合信彦院長は、患者や家族に謝罪したうえで「原因をさらに追究し、再発防止策をきちんと構築していく。今回の情報を多くの病院に共有することが重要だと思っている」と述べた。
情報が漏洩した患者には13日、郵送で連絡を始め、病院内には相談・問い合わせの専用窓口を設けた。専用ダイヤル(070・3084・1733、同1646)は月~金曜が午前8時半~午後5時、土曜が午前8時半~午後4時。