ランサムウェアなんて7年前から流行ってたのに、その間対策してこなかったツケがまわってきたよね。
高い代償だと思うわ。

システム化された現代でハックを甘く見過ぎたね。

↓

この事件の発生原因は、ネットワーク機器の脆弱性の放置でした。業界は違えど大企業のカプコンと同じだったのです。
サイバー攻撃をする人が見ているのは、環境の脆弱性「のみ」。それを国内に知らしめるに、この事件は好適だったワケです…

有料じゃないと一部しか読めないが。
VPN機器が古かった・アプデしてなかったって。
明らかに病院側の落ち度じゃん。

やっぱりこれは誰かが責任取るべき。

7

8 医療改革を進める診療報酬の見直しを


9 ケアネット MRを支援、医師会員19万


10 MRT 非常勤の医師ら迅速に紹介

ふむ。／「病院ではテレワークなどに使われる米フォーティネット製の「VPN（仮想私設網）」と呼ばれるシステムの機器の古いタイプを使っていた。」

うーむ、
きっつい、、
今後増えそうだなこれ、、

こういう事案あるから騒いで3週間後にやっとセキュリティソフト入った🥲
その代わり自分の身体が今、帯状疱疹のウイルスに侵されてるんだけど🤣

犯人が復元の代わりに要求した「身代金」を支払わない方針を決めた

約2億円をかけ新システムに切り替えゼロからカルテを再構築する

米フォーティネット製のVPN装置を使用

過去に欠陥により数万社分の認証情報が流出

言わんとしていることはわかる
「病院ではテレワークなどに使われる米フォーティネット製の「VPN（仮想私設網）」と呼ばれるシステムの機器の古いタイプを使っていた。」

VPNのメーカーが悪いのか？
侵入された先のシステムのセキュリティもザルだったんだろうし
一部のシステムの問題じゃないよね

これからデータと引き換えで身代金よこせの犯罪めっちや増えるからってある人が言ってたけど、まさにこれ

素晴らしい
負けないで欲しい

どうせデータ復旧できても対策にお金かかるので割り切れるならアリ

まあ今使えてるシステムに、安全向上のために(しかもそれは100%不正侵入を防げるわけではない)数千万数億なんて絶対払わないからな。そう考えると、システムのサイバー被害向け保険とかがいいのかな。:

思うにみずほ銀行も「システムの障害はランサムウェアのせいでした！ゼロから作り直します！」って言って作り直したら良いんじゃないかなｗ｜

徳島県の半田病院の記事，今朝の朝日新聞1面トップだった（技術的にはあまり濃くない）。毎日 日経 を合わせれば，業者サポート用の脆弱なFortiGateから認証情報が漏れていた？

"病院ではテレワークなどに使われる米フォーティネット製の「VPN（仮想私設網）」と呼ばれるシステムの機器の古いタイプを使っていた。"

📝支払い拒否して2億円で新規システム構築か。。。
町立病院なので仕方ないが、自分が民間病院の院長なら支払ってるかもな。。

ℹ️ ＞ゼロからカルテ再構築 「払ったとしても復元できるとは限らない」 IDとパスワードが漏洩も判明。県警は捜査。米フォーティネットの古い「VPN」を使っていた
日本経済新聞 11月26日

ランサムウェアではもうからんっぽい。カプコンも拒んでる。
でももしこれがメディアへの心証操作を狙う虚偽だったら？とドラマの見過ぎで考えてしまうな…

笑い事でも他人事でもないとんでもねえ怖い

欠陥ある製品をセキュリティ事故が起こっていたにも拘らず放置プレイしていたことには触れず、ただ新規構築の話で挿げ替えるのは正直ナンセンス。

脆弱性ほったらかしてるとこうなるよ。っていう例が出来てしまった...

FWやパッチの更新はちゃんとやっとこうねって話

そうだったんだ
>病院ではテレワークなどに使われる米フォーティネット製の「VPN（仮想私設網）」と呼ばれるシステムの機器の古いタイプを使っていた。後の事を考えていなかったのでしょう。侵入されたらどうするか考えていなかったからだね

昔の映画みたいな脅迫の仕方…。
----
「プリンターが勝手に印刷を始め、「データを盗んで暗号化した。データは公開される。復元してほしければ連絡しろ」と英語で脅迫文と連絡先が書かれていた。」

見てる: 「フォーティネット」 "

例のFortiGateのパスリスト漏れ漏れは序章に過ぎなかったということか…

そうだったのか>『病院ではテレワークなどに使われる米フォーティネット製の「VPN（仮想私設網）」と呼ばれるシステムの機器の古いタイプを使っていた』

ランサムウェア被害は深刻ですね。。

映画化できそう

>この機器を巡っては、過去に欠陥が見つかり数万社分の認証情報が流出、日本企業も含まれていた。
>ハッカーは認証情報を悪用してシステムに侵入。ランサムウエアに感染させた可能性がある。
（(；゜Д゜)ガクガクブルブル

こういう事件をきっかけにデジタル化を嫌悪する人が増えないでほしい、、あと攻撃者許さない

再構築の良い機会？

IT化が特に遅れてる、徳島か。
電子カルテは独立回線だけど、通常のインターネット上に乗ってまして云々

身近になってきたな、、、

公立病院だからこそできる英断か「病院は一部の診療科を除き新規患者の受け入れを停止。現在も再診患者から名前や年齢、病歴などを職員が聞き取り紙カルテを作成する作業が続いている」

カルテがランサムウェアに暗号化されて身代金要求されてるのに新システム構築を解決策として持ってくる。問題と解決策が噛み合ってない。「身代金を払わず犯人がカルテを公開するのを待つことを選んだ」とか、そんな報じ方がロジックとしては正しいんじゃないの？

脆弱性のあるVPNの利用継続、ログイン情報の漏洩…色々対策していなかったということかな。

国として、対策の指針を示してほしい。セキュリティー対応に補助金を出す予算を付けるとか >

闇堕ち情シス『うちもランサムに感染させたら新システムに…』

この姿勢はどう評価すべきか？
---

年末ジャンボ

デジタルのみにしてるから。
アナログと併用しておけばよかったのに。

あっぱれと言うべきだが、その覚悟たるや相当のものだろう。敬意を表したい。
「支払ったとしてもデータが100%復元できるとは限らない」その通りなんだよな

"病院ではテレワークなどに使われる米フォーティネット製の「VPN（仮想私設網）」と呼ばれるシステムの機器の古いタイプを使っていた。" / "

インターネットでカンパ募れ。
みんな寄付するぜ。
徳島県つるぎ町立半田病院さん。

やはり最強は紙

漏洩したデータについての補償はよ？機器の脆弱性はあったんだろうけど、それを放置してた責任は？何が問題だったのか明確にしないと、また起こすよ。

＞機器の古いタイプを使っていた
＞この機器を巡っては、過去に欠陥が見つかり数万社分の認証情報が流出
2億円どこから捻出したのだろう。町立病院にとって相当キツいと思う。

古いVPN機器の脆弱性を突かれたと。
システム刷新の理由が理由だから、セキュリティ要件は高そうだ。

誰も損してないって言うから悪い感じのしないニュース。いつまでも古いままのシステムを刷新させるためのサイバー攻撃か……。

>病院ではテレワークなどに使われる米フォーティネット製の「VPN（仮想私設網）」と呼ばれるシステムの機器の古いタイプを使っていた。

FortinetのVPN機器の脆弱性が結構あったし侵入の経路だったかも？

根本的な疑問として、カルテのシステムが何でインターネットで外部に接続されているんだ?
別の医療機関等の外部に情報を提供するにしても、それは複写したデータを使った別系統でやる物じゃないの?

うーん、過去のデータは戻ってこないけどね

ランサムウエア被害
身代金払わず
2億円でカルテを再構築
徳島県つるぎ町の町立半田病院

病院ではテレワークなどに使われる米フォーティネット製のVPNシステムの機器の古いタイプ。
新規患者の受け入れ停止。再診患者から名前や年齢、病歴などを職員が聞き取り紙カルテを作成

日本の病院でランサムがあったとは…。

病院なんていう、結構身近なところでも被害が出始めましたね。
でも2億円でできるんだろうか？

これはVPN機器更新スルーしてたんが悪いわ

「紙」こそが最強のバックアップ。ってのはデジタル原理主義者に嘲笑されるけど、現場経験がある人の大半は程度問題で同意するんだよね。

Fortigateのアップデートを放置した結果こうなった感じですかね。
たとえ二重化していてもアクティブ/スタンバイ切り替え時に僅かながら通信断が発生するため嫌がる顧客は多いんですよね。

半田病院の電子カルテ復旧が1/4らしい。

「払っても元通りにしてくれるかは分からない」
賢明な判断だと思う🤔
↓

フォーティネットが名指しされてるけどハードウェアの脆弱性突かれたんならきちんと管理しないとまた喰らうんじゃないかね

>約２億円をかけ新システムに切り替えゼロからカルテを再構築する
>つるぎ町は犯人側への資金提供は自治体の姿勢として理解を得られないと判断した

人口数千人の町の町立病院がサイバー攻撃されたみたいだけど、身代金はいくらなんだろ。2億円より安かったら...

『

"病院ではテレワークなどに使われる米フォーティネット製の「VPN（仮想私設網）」と呼ばれるシステムの機器の古いタイプを使っていた。"
病院のスタッフがやらかしたという類ではないのね。怖すぎ。

これもバックアップ含め暗号化されたパターンなのかな。。

許せない何このサイバー犯罪！！
徹底的に犯人見つけてほしい！
屈しない人たち頑張った😭

話少しズレるけど
レビューボロクソに書いて消すから金払えってのも犯罪として取り締まってほしい！

今後はNFT化された「データ上の非実在恋人／家族／ペット／災害前の故郷」も身代金狙いで「暗号化誘拐」されかね…いや待て、原理的に安全？？いやしかし【脳内審議中】
：

まぁ犯罪に対して自治体が提供するのもおかしな話だから妥当なのかもだけどやっぱり紙にバックアップはしておきたいよね
アナログは最強のセキュリティ

「病院ではテレワークなどに使われる米フォーティネット製の「VPN（仮想私設網）」と呼ばれるシステムの機器の古いタイプを使っていた。この機器を巡っては過去に欠陥が見つかり数万社分の認証情報が流出」

勤めてる中小企業の研修で習ったんだけど、セキュリティの甘い中小企業が狙われるケースが結構あるらしくて、このニュースも他人事じゃないな…まず英語で脅迫状書かれてもすぐに意味わからんしな…怖…

VPN使うのだったら、ソース公開のOpenVPNを使った方が良い。

サイバー攻撃を受けた徳島県の町立病院が犯人に「身代金」を支払わない方針。患者8万5千人分の電子カルテが閲覧できなくなりましたが、約2億円をかけ新システムに切り替えることを町長が明らかにしました。

セキュリティとかを他人任せにしないようにしつつ、専門家に投げるって言うのをちゃんとやらんと2億円。

「病院ではテレワークなどに使われる米フォーティネット製の「VPN（仮想私設網）」と呼ばれるシステムの機器の古いタイプを使っていた」だそうです…

病院ではテレワークなどに使われる米フォーティネット製の「VPN」と呼ばれるシステムの機器の古いタイプを使用。
この機器を巡っては、過去に欠陥が見つかり数万社分の認証情報が流出、日本企業も含まれていた

> プリンターが勝手に印刷を始め、「データを盗んで暗号化した。データは公開される。復元してほしければ連絡しろ」と英語で脅迫文と連絡先が書かれていた。
怖すぎだろ。それにしてもデータがネットに公開とかしれたらやばくない？

セキュリティの重要性。明日は我身。▶︎

【サイバー攻撃】

これは英断や

「病院では米フォーティネット製のVPN機器の古いタイプを使っていた。この機器を巡っては、過去に欠陥が見つかり数万社分の認証情報が流出。ハッカーは認証情報を悪用してシステムに侵入した可能性がある。」

(´･_･`)

「米フォーティネット製の「VPN（仮想私設網）」と呼ばれるシステムの機器の古いタイプを使っていた」

これ本当に明日は我が身だよね…。
◎

もちろん犯罪者にお金を渡すワケにはならんけど、企業の会計情報なんかじゃなくカルテなんて第一級の個人情報を盗られたのは辛すぎるな…

身代金か、2億円か…。ランサムウェアの被害は極めて甚大です。サイバー攻撃から身を守るためには、多層的かつ継続的なセキュリティ対策が必須です。ネットワーク機器やサーバーソフトウェアの脆弱性にも、しっかりと対応していきましょう！

これって病院に責任はないのかな？
誰だってカルテ情報が隣家に知れたら嫌ですよね

ミスリードな書き方だけど電カルのアカウントじゃなくて外からVPN接続するときのアカウントだよね
「病院のシステムに入るためのIDとパスワードがインターネット上に漏洩していたことも関係者への取材で判明」

徳島県の病院が10月末にサイバー攻撃を受け未だ復旧していないとのニュースです。
生々しい被害の様子を知る事ができると思います。

「約2億円をかけ新システムに切り替えゼロからカルテを再構築する」
「来年1月の復旧を目指す考え」

いろいろ大変そう。

病院業務が止まってしまうのは文字通り致命的なので、最速を目指さないといけないのだろうけど。

新しいシステム構築にもお金がかかる。まあ元に戻す保証も無しに身代金は払えないか。

「約2億円をかけ新システムに切り替えゼロからカルテを再構築する。」>>

▼原因
①システムに入るためのIDとパスワードが漏洩していた
②テレワークなどに使われるFortinet製のVPN機器の古いタイプを利用

「ID・パスワードの漏洩」「通信機器の不備」でしたね…。😥

『病院ではテレワークなどに使われる米フォーティネット製の「VPN（仮想私設網）」と呼ばれるシステムの機器の古いタイプを使っていた。』メーカーサポート切れのIT機器をLANに繋いで使うことのリスク、ITセキュリティに携わっていない組織に伝えるの難しいなぁ。＞

>病院ではテレワークなどに使われる米フォーティネット製の「VPN（仮想私設網）」と呼ばれるシステムの機器の古いタイプを使っていた。

> 犯人が復元の代わりに要求している「身代金」を支払わない方針を決めたことが25日分かった。約2億円をかけ新システムに切り替えゼロからカルテを再構築する。

やっぱりトリガーはフォーティの脆弱性周りかな。

"「身代金」を支払わない方針を決めたことが25日分かった。約2億円をかけ新システムに切り替えゼロからカルテを再構築する。兼西茂つるぎ町長が取材に明らかにした"

Fortinetの脆弱性とかめちゃくそ注意喚起出ていたのになぁ…

いつもの、共同の配信記事は共同のサイトで見るより日経で見る方が長文が読めるやつ。
「身代金払わず2億円でカルテ構築 徳島サイバー被害の病院 「

身代金は払うべきじゃないと思ってるんだけど、多分これ身代金の方が安い 町長の言う通り復旧できたかは分からんけど どちらの方が早く、確実に復旧できるかの天秤難しい