【ネット】奈良県宇陀市立病院がランサムウエア被害、身代金は支払わず
■ このスレッドは過去ログ倉庫に格納されています
奈良県の宇陀市立病院は2018年10月23日、10月1日に導入した電子カルテシステムがランサムウエアに感染したと発表した。セキュリティーリサーチャーのpiyokango氏によれば、国内の病院では、公表された被害事例として、初のランサムウエア被害だという。
http://www.city.uda.nara.jp/shared/site_hospital/images/main/top_main_bg.jpg
ランサムウエアに感染したのは、電子カルテシステムのサーバーと一部のクライアントパソコン。サーバーには、10月1日から15日までに来院した3835人の診療記録が保存され、ランサムウエアによって1133人分のデータが暗号化されていた。病院担当者は、「感染に気付いたのが早かったため、すべてのデータが暗号化されなかったとみている」という。またクライアントパソコンの多くは業務時間外で電源が入っていなかったため、感染を免れたとしている。
電子カルテシステムにはサーバーのデータを定期的にバックアップする装置を取り付けていたが、システム会社のミスで磁気テープが挿入されていなかった。このため、バックアップが取られていなかったという。ランサムウエアによって暗号化された診療記録は現状復元できていない。同病院は、攻撃者からデータを復旧する代わりに要求された金銭を支払わずに、感染被害の調査を依頼したセキュリティー企業に暗号化されたデータの復元を依頼しているという。
■ランサムウエアはGandCrab
ランサムウエアの感染は、職員が10月16日午前5時40分ごろに電子カルテシステムを使用できなかったことで発覚。システム会社がサーバーを確認し、ランサムウエア感染を示す画面が表示されていたため、サーバーを物理的にネットワークから切り離し、システムを停止させたという。
感染したランサムウエアは、「GandCrab(ガンクラブ)」。なお、同病院での感染経路は特定できていない。
同病院では、感染したサーバーとパソコンのランサムウエアを削除し、再セットアップ。ウイルス対策ソフトを最新の状態にして、電子カルテシステムを10月18日までに復旧させたという。復旧までの間は、9月30日まで使っていた紙のカルテを使って診療を続けたとしている。感染原因の一つとして、ウイルス対策ソフトが最新ではなかった点を挙げている。
なお、復旧後からシステムの通信を監視しており、23日までの間に外部との不審な通信は見つかっていない。また診療記録の流出も確認されていないとしている。
(日経 xTECH/日経NETWORK 齊藤貴之)
https://www.nikkei.com/article/DGXMZO36900170V21C18A0000000/ >電子カルテシステムにはサーバーのデータを定期的にバックアップする装置を取り付けていたが、システム会社のミスで磁気テープが挿入されていなかった。
バカ過ぎるw >システム会社のミスで磁気テープが挿入されていなかった。このため、バックアップが取られていなかったという。
それでたまたまランサムウェアに引っ掛かったと?ふーん? 老害経営者は自分の個人情報の流出じゃなければ気にしないだろ
自民党もまともに法規制しないし 10月1日に導入したシステムに、10月15〜16日ごろ感染したんかw
10月末までには、別のシステムになりそうだな 導入して2週間で感染ってw
だいたい、なんでインターネットに接続してるんだよw >>12
やってるふりしてコストケチってただけの可能性も >>15
使われてる暗号でググルと正攻法じゃ絶望的だよね
上書き消去されてないデータがストレージに残ってたら拾えるくらいか? ネットに繋がってる電子カルテってセキュリティ難しそうね。 テープ未挿入について、特定国籍の人達が関わってないのかが重要だね すまんよく知らないんだが、今もデータって磁気テープなの?
データセンターみたいなところならともかく、
病院においてあるバックアップ機器なんだよね? >>25
高速でランダムアクセスする必要も無いなら、最近の磁気テープは
密度もかなり高いらしいしデータを保管するだけなら十分でしょう 宇陀市が全国ニュースに登場するなんて誇らしい
次ニュースになるのは何十年先か
運良ければ来年台風直撃して
室生寺が壊れて登場するかもしれないけど 金の流れ
病院→調査を依頼した会社→犯人
無事データの復元に成功しました!! ばかですか?
(ひっかかることが)
よりによって癌クラブとかもありえんな
内部に犯人いるんじゃねーの >>25
磁気テープの特性
ランダムアクセス不可、リードタイム長い、その代わり容量あたりの単価が安い
よってバックアップには最適な媒体 枯れた技術には利点もあるのだ
白熱球の突然全面禁止は愚策 >>34
宇陀市は水が良いから各家庭に井戸が有り、モーターで汲み上げている。
でも宇陀市は寒いから屋外の井戸が氷点下以下になることがある。
それで冬場の夜は井戸用のモーターの横に白熱電球を付けて、凍らないようにしていた。
LEDだと、、、 それとか雪国で信号についた雪が
白熱だと融けるがLEDだと融けないのでヒーターつけてるとか… >>25
バックアップデータを保管してる場所って、データセンターって言わないか? >>36
電球型LEDにヒーターを内蔵して売れば大ヒット商品になりそう ランサムといえば
アウトカウント間違えて観客席に
ボール投げ入れた巨人の助っ人外国人でしょ ■ このスレッドは過去ログ倉庫に格納されています