九州大学病院でランサムウェア感染か、患者43人の氏名・手術動画が流出の可能性、診療業務は通常通り実施

九州大学病院で、患者さんの大切なデータが狙われるというサイバー攻撃が発生したニュースは、私たちにとって決して他人事ではありません。

今回起きたのは、「ランサムウェア」と呼ばれる種類の攻撃だと考えられています。これは、コンピューターをロックしたり、中のデータを勝手に暗号化したりして使えなくしてしまうソフトウェアのこと。そして、その解除と引き換えに「身代金（ランサム）」を要求するのが特徴です。まるで、大事なものを人質に取られて、お金を払わないと返さないぞ、と脅されているようなものですね。

報道によると、九州大学病院の研究室が管理する端末が狙われたようです。その結果、最大で43人もの患者さんの氏名や、なんと手術の動画までが外部に流出した可能性があるとのこと。手術動画は、患者さんにとって非常にプライベートな情報であり、それが流出するとなると、精神的な負担は計り知れません。幸いにも、病院の診療業務自体は通常通り行われているとのことで、そこは一安心ですが、データ流出の可能性は深刻な問題です。

なぜ病院が狙われるのでしょうか？それは、医療機関が持つデータの価値が高いからです。患者さんの病歴、住所、氏名、保険情報など、個人を特定できる情報（PII）は、悪用しようとする者にとって非常に魅力的な標的となります。また、医療システムは複雑で、多くの機器やソフトウェアが連携しているため、セキュリティの穴を見つけやすいという側面もあるかもしれません。さらに、人命に関わる情報を取り扱っているため、攻撃された場合に「身身代金を払ってでも早く復旧させたい」という心理が働きやすいことも、狙われる理由の一つと言えるでしょう。

近年、医療機関を狙ったサイバー攻撃は世界中で増加傾向にあります。これは、デジタル化が進む医療現場の光と影の部分です。利便性が向上する一方で、セキュリティ対策が追いつかないと、今回のような事態を招きかねません。私たちは、病院が安全な医療を提供するための努力を続けると同時に、私たち自身も自分の情報がどのように扱われているのか、関心を持つことが大切です。