被害事例
2024年1月、QST病院の研究用システムでファイルが暗号化され、匿名化された症例情報を一時利用できなくなりました。
ランサムウェア攻撃利用者への影響
研究用システム「J-CROS」「JROD」を利用する研究・治療関係者に、症例情報の一時的な利用不能が関係します。QSTは診療業務への支障はなかったと説明しています。
匿名化された症例情報はJ-CROS約2.5万件、JROD約45万件が一時利用できなくなりました。これは利用不能になった件数で、情報流出の件数ではありません。
QST病院が管理する研究・登録用の独立ネットワークのシステムが、2024年1月にランサムウェア攻撃を受けました。病院の診療用ネットワークとは別のシステムです。
複数サーバーのファイルが暗号化され、J-CROSの約2.5万件とJRODの約45万件の匿名化症例情報を一時利用できなくなりました。これは利用不能の件数であり、情報流出の件数ではありません。QSTは診療業務への支障はなかったと説明しています。
| 日時 | 出来事 |
|---|---|
| 2024年1月11日16時頃 | 異常を認識。後の調査で同日の侵入が判明。 |
| 2024年7月9日 | QSTが被害を公表。 |
2024年7月の公表時点で情報漏えいは確認されていません。症例情報は匿名化されていますが、システムには担当者や医師等の氏名・所属情報も含まれていました。QSTの発表
診療ネットワークから分離したシステムでも、攻撃を受ければそこで使うデータを利用できなくなります。この事件では診療業務への支障はなく、情報漏えいも公表時点では確認されていません。影響を確認するときは、QSTの公式発表を参照してください。