デジタル化を推し進めるのはいいけど、セキュリティの確保とセットでないと大変なことになると思います

徳島県の病院が、患者の電子カルテやデータの入ったサーバをハッキングされ、使用不能になり、診療に大きな影響がでているとのこと。犯人は、お金を払えばデータを戻すと脅す。医療費の計算ができない、患者の治療や投薬の履歴が確認できない、すぐに復旧できず手書きで対応

患者らが寝静まった午前0時半ごろ、十数台のプリンターが一斉に大量の紙を吐き出し始めた。「データを盗んで暗号化した。身代金を払わなければデータを公表する」。紙には英文でこう記され、印刷は紙がなくなるまで続いた。
ひー；ランサムウェアこわ。。

災害ではない。明らかな脆弱性。
セキュリティ対策無し。
早く病院のホームページをhttpからhttpsに暗号化すべき。病院のITリテラシーが低い。

なぜ病院？
あー、なるほど、はいはい。

こわ
他人事ではないのがかなしいところ

まるで映画。

十数台のプリンターが
一斉に大量の紙を吐き出し始めた。

データを盗んで暗号化した
身代金を払わなければデータを公表する

紙には英文でこう記され
印刷は紙がなくなるまで続いた。

2021年11月12日記事

(>_<) 災難だが、影響が甚大。
コンピュータシステムに依存する以上、全ての人に被害が突然降りかかる可能性があるサイバー攻撃。若い頃この悪意に対策する時代を想像もしなかった。

公的施設がサイバー攻撃の被害を受けると大変

セキュリティの重要性が痛感させられる

これでマイナンバー保険証紐付け給付金など恐ろしい。『

ランサムウェアに完全にやられてから回線遮断って遅くないですかね。

管理委託先(大手IT)が警告の出てる既知の不具合を放置して網内に侵入されたケースが多いように聞いたけど、それなら人災だよなぁと。

これはショックですね…。

電子カルテって普通インターネットからは切り離されて独立してるんじゃないの？ハッカーが院内に侵入したとか？？

# へのサイバー攻撃被害から半月となりました。その目的も分かりにくく、病院側は対処に苦慮しています。

ドラマや小説だと内部の人が仕掛けたってパターンが多い。（このケースがそうだとは言わない、というか多分違う）

備えあれば憂いなし。

“特定の病院を狙ったわけではなく、災害と同じで、いつどこでこうした事態が起こるか分からない〜。セキュリティーが甘かったと言わざるを得ない〜”

具体的な金銭の要求がなく、金を脅しとるれ見込みの薄い山間の公立病院へのサイバー攻撃。プロではなくなにか腕試しのようで、放火犯に感じるのと同じ気分の悪さ。システムセキュリティは身近な問題。

災害って言っているあたり認識がおかしくて、これはテロもしくは戦争
分かりやすく言うとその病院にピンポイントでミサイルが撃ち込まれた状態なのに、何のんきなこと言っているのか

>両サーバーは同一の回線でつながっていた

ほとんど映画の世界、、

人死ぬよこれ？

敢えて地方の病院を、狙ったのでしょうか？？

ホント恐ろしい😵

医療機関のエンドポイント経由の感染かしらね。ネットワーク直接続にも関わらずBIOS等の重大なファームウェアさえ納入時から更新されないものが多いから、侵入はそう難しいことではない。

BCP対策としてバックアップサーバは2階に設置したとのことだが、そもそもなぜオンプレにしたのか。システム請負のSIer側の提案だったのだろうか。

システムから切り離されたバックアップも必要だよねー。バックアップもろとも乗っ取られれるとか。

うん、災害です。
いや…人災です(売国政府)

コメ欄には「対策ちゃんとしとけ」の文字だらけ。なぜ被害者たたくのか。悪いのは糞クラッカーだろ。これはただのネット犯罪ではなく状況次第で殺人未遂／殺人罪になるのでは？

最悪！なんでもパソコンで便利になったけど、落とし穴はあるんだな…。

ああ、わすれてたゆめおち オレの周りにハラスメント野郎いるわけねえ！
冷房きかせとけ？ちぼいく？うーきゅーちゃん💚

オレのおこのみはukyuちゃんだけ

東京消防庁の許可ちゃんととってねえ（ ではまた

もはや民間だけでなく、国家による専門の対策チームが必要でしょう。
ウィルス対策ソフトを無効にしてから、ファイルを暗号化して身代金要求メモを表示。
壁紙を身代金要求に変更。
更に繋がっているプリンターを検出して身代金要求を無限に印刷させる。
と言った感じらしい。

＞「データを盗んで暗号化した。身代金を払わなければデータを公表する」
物理的に犯行声明吐かせるとはすげぇなぁ…うちはプリンタドライバまできっちりやられとったに(2回感染)

医療機関にこんな攻撃するのは酷いですね、、、

セキュリティ犯罪はどんんどん高度化するから解決は容易ではない。
あえていうなら。一週間に一度ぐらいテープバックアップとっておけば。それだけでもだいぶ対処はできたと思うよ。

サイバー攻撃「もはや災害」
馬鹿ばっかりだ。。。

だって、穴だらけなんだから！
サイバー攻撃「大作」が商売繁盛してるみたいだね。。。

僕ならサイバー攻撃「対策」をやるけどね。。。

これはヒドい話。妊婦の出産や人工透析まで受け入れている地域の中核病院にランサムウェアによるサイバー攻撃を仕掛けた悪魔的な犯罪。人間の所業じゃない。

一時的期なんかヤフコメをツイートできないので添付

命にかかわるのに、怖いね。

明治維新のときも、病院を襲う黒田がやばかったらしい。
最期 五稜郭で もめた 結果、「榎本武揚」は黒田に推されて 生き延びた。

こわー。町立病院だし。セキュリティー予算少なかったんだろうなあ。

イントラネットじゃあかんのか。

ここのソリューションを持ち合わせている会社が長期的に勝つということ。

ここのソリューションを持ち合わせてる奴らが長期的に勝つということ。やったれ！

身近なところで現実化してきた恐怖。マイナンバーに紐付けされた健康保険のデータは…?

さっさとお金払ったほうが復旧も早いし、被害の拡大もなくなるのにね。

どこのベンダー？バックアップはオフラインでもとっとかなきゃダメっていうのは数年前から言われていたことだと思うけど。実際はコストの関係でそんなにまめにはできないけど、病院だか

まあ使う側の教育しないとあかんやろなあ(๑´•.̫ • `๑)

セキュリティ気にせず「動けばいい」と、思って仕事するといつかこうなる。
気にしててもなる時はなる。

自分もこれ喰らったプロジェクト3案件知っている。

8200人の町の町立病院に万全のランサムウェア対策を求めるのはきついよなぁ

今の戦争って
武力衝突のみでなく
サイバー攻撃による相手国のインフラ麻痺も
攻撃の手段である認識すべき。
９条教は未だに「ネトウヨに竹槍持たせて戦地に放り込め」的な
化石ロジックだからね

災害どころか「犯罪」だよね。「殺されたくなければカネを払え」と言ってるのと同じ。新手の強盗だよ。江戸時代なら死罪相当。
↓

これちょっとびっくりしたから読んで。

マイナンバー制度が始まったら日本政府がもっと大規模に
脅迫されると思うし、データを私的に流出させて利用する政治家や官僚も現れると思う

ランサムウェアの感染元の多くは、業務メール風に偽装したメールに添付された実行ファイルをリテラシーが低い社員がクリックすることで、そのPCが感染しネットワーク経由して他のPCやサーバに拡散する。人災だよ

電カル化が 進んで
レセプトのオンライン化も されてるから
こりゃ大変だ💦

これは、
👿の仕業か
👼の仕業か

コレハ 妄想だけどぬ
最終ターゲットは、
国の隠し事⁉️🤔

サイバー攻撃 地域の中核病院、長期化に頭抱え テロやな復旧身代金要求。
電子カルテってハッキングとかありそうで危険やと思ってた。
パソコン堕ちたら、ただの箱
カルテ消え、めっちゃタイヘンやん

震える🥶いや、これほんとやばくて語彙力消えるわ。
物品や薬剤や設備はあるのに、判断材料になる情報がないってことだよね。誤投薬で訴えられたりしちゃうの！？

夜中に大量の紙が吐き出され…ランサムウエア😑😑
笑えない事実がありました。まる。

バックアップもやられたとか。微妙な（ミッションクリティカルではない？）システムの冗長化。どこまでやるんや、と考えてました。

“ on Twitter: "【

こういう犯罪者を死刑に出来る法制度希望。データは財産。毀損したら死刑で良い

病院がサイバー攻撃を受けてしまうのはヤバいな、、、
助けられる命が助けられない可能性がある。

電カルのシステムが外と繋がってるの？
うち、ネットはおろか、USB接続も一切受け入れないようになってるけど。

記事の最後、「今回は異変に気付いて対応するまで数時間たっており、この間にバックアップデータまで暗号化されたと思われる」

って識者のコメントあるけど、最近のランサムウェアはバックアップサーバから先に狙うようになってきたんじゃなかったっけ？

これ…製品セキュリティも担当している人間としては他人事ではなくて明日は我が身なのだよなぁ…自分の業務も、インターネットには繋がっていないネットワーク内に接続される機器の開発だけれども、納先施設の運用や構成次第でリスクはどこにでもあるのよなぁ…

病院の基幹システムってどこもスタンドアロンじゃないん？
怖すぎ

ロックビット2.0...聞いたことあるな
手あたり次第やってくるからな奴らは
国レベルでサイバー対策もしっかりやってもらわないとデジタル社会とか言っといてこの国終わるぞマジで

単純かもしれないけど、重要なシステムがオンプレにあって、でもITセキュリティにシステム・体制ともに継続投資が難しいんだったら、インターネットから分離するっていう選択肢もあると思う。

最近のランサムウェアの傾向やんなあ

バックアップサーバが攻撃に晒される場所にあるのはアカン

これはすごい
「午前0時半ごろ、突然十数台のプリンタが大量の紙を吐き出し始めた」
とか、わかりやすく知らせてくるのね

システム担当者頑張れ
通常通りに早く戻ることを祈ります

①中国政府は実質的に日本に戦争を仕掛けている。
②電子カルテシステム更新で経費削減を第一目標に謳った半田病院。日本の全企業にこの問題を訴えたい。

手口がどんどん巧妙化するのにサイバーセキュリティにはそれなりに費用がかかる。
人の命を脅かす悪辣な輩に天罰が下りますように！！😡

また支那人から普通じゃないぞ！

コンピュータウィルスの一種であるランサムウェアはコンピュータのデータを暗号化してしまうため復旧はほぼ不可能。
感染を防ぐ対策だけでなく、被害を最小限にする為の対策、発生した時の対応手順、復旧手順等やるべき事は沢山ある。

半田病院にとって今回の「災害」は想定外だった。地震や水害に備えてメインのサーバーを1階、バックアップ用のサーバーを2階に設置していたが、両サーバーは同一の回線でつながっていた。丸笹寿也事務長は「自然災害を想定しており、ウイルス対策としては不十分だった」

「防空システム」とも言えるウィルス対策ソフトはやはり不可欠ですね。サイバー攻撃は「空襲」と同じです。

イギリスあたりの似た事例で、まだXP使ってて感染した、という話あったなぁ。。そういうところ、ちゃんとやってたのかなー。。

これは本当に恐ろしい…。命に関わる大災害だ。

患者の生命に関わる事案。
もっと報道した方がいいし、他の医療機関にも周知徹底してリスク管理をと思う。

徳島県町立病院がサイバー攻撃に遭い、深刻な事態。身代金を要求する「ランサムウエア」に院内システムが感染。患者の電子カルテが見られず、診療費の会計も不可。現時点で復旧の見通しは立たず、病院関係者は「もはや災害だ」と頭を抱える。

バックアップとは。

つるぎ町立半田病院ではメインとバックアップ用のサーバーもランサムウェア感染。電子カルテは閲覧できず、氏名や年齢、治療内容、投薬歴など診療の基本情報が把握できない。会計ができず、診療費の請求は後日延期。11月に3回予定していた休日の当番医は近隣病院が肩代わり。

ランサムウェアの感染はVPN経由かクライアントPCの添付ファイルからがほとんど。そしてアクティブディレクトリを使って領域内のPCが全て感染してしまいます。恐ろしい。復旧にはバックアップが必用ですが、バックアップも感染していると復旧は困難になります。

いやちょっと待てw 電子カルテや医事コンがインターネット接続されていること自体が異常だろｗｗ 普通は閉じたネットワークで組むのが当たり前…人災だろこれ・・(ﾟДﾟ;)

町立病院がランサムウェア被害で電子カルテ閲覧できず。
被害者は、病院、患者、町、病院の関係業者まで及ぶよ。

今後どんどん増えていきそうでもあり……。

※セキュリティが甘すぎなんだよね。
もう少しセキュリティ教育しないとだめだと思う。

システムの防御やバックアップ体制と運用者に知識が無いとこうなるｗｗ

システムを組んで納入した業者も迂闊だと思う。

ランサムウエアに院内のシステムが感染

患者約8万5000人分の電子カルテが見られず、外来患者の新規受け入れを全面的に停止

診察内容は手書きでカルテに記録するなど対応に追われている

復旧の見通し立たず

だから紙でいいです！

災害か。様相は災害だけど災害と思いたくないなあ。

こういうのは他人事だと思わない方がよさそうですね。

「ウイルス対策としては不十分だった」って、サーバー構築した企業からアドバイスはなかったの？
構築した企業名などを公開して、他の病院で同一問題が起きないように対処させないと💦

午前0時半ごろ、十数台のプリンターが一斉に大量の紙を吐き出し始めた。「データを盗んで暗号化した。身代金を払わなければデータを公表する」。紙には英文でこう記され、印刷は紙がなくなるまで

データを勝手に暗号化し、復旧と引き換えに身代金を要求するコンピューターウイルス「ランサムウエア」に院内のシステムが感染。患者約8万5000人分の電子カルテが見られず、診療費の会計もできなく

被害は大きかった。メインのサーバーのみならず、バックアップ用のサーバーもウイルスに感染。電子カルテは閲覧できず、氏名や年齢、治療内容、投薬歴など診療の基本情報が把握できない。

他人事とは思えない。
記事を読んだだけで寿命が縮む思いだわ。
医療しか行えない医療機関はセキュリティ対策用の予算を捻出するのがすごく大変なのよ。
んで、身代金は払えないので困るのは患者だけ。
職員は簡単に転職しちゃうので困らない。

徳島県つるぎ町立半田病院が10月末、
サイバー攻撃に遭い、深刻な事態に陥っています。

DSがまだまだ仕掛けて来ているようですね😓

ランサムウェアの恐怖😱

・深夜に10数台のプリンターの用紙がなくなるまで大量印刷された
・「データを盗んで暗号化した。身代金を払わなければデータを公表する」という英文

でも病院さんはセキュリティにお金は出さないのでしょう？

大変な事件なのにニュースにならなかったですよね😓

ウワー、、、コレはコワいわ〜☆

医療情報はそりゃ狙うよねえ、表に出るのは氷山の一角であってサイバー攻撃は日常的。何でもデジタル化してると、対策してもいたちごっこなのでこうなります。