徳島県の病院がランサムウェア「Lockbit」被害 電子カルテと院内LANが使用不能に

[ITmedia]

　徳島県の鳴門山上病院（鳴門市）は6月20日、ランサムウェア「Lockbit 2.0」を使った攻撃を受けたと発表した。この影響で、電子カルテや院内LANが使用不能になり、業務に支障が出たため、同日は初診の受け付けを停止している。

鳴門山上病院のWebサイト

　同病院は高齢者向けリハビリテーションと療養を主に行う病院。ランサムウェアの侵入があったのは19日午後5時40分ごろとみられる。入院中の患者の診療やケアにはほぼ影響がなかったが、受け付け業務や処方に問題が出ているという。

　同病院は「行政及び関係機関などの御支援により原因の究明と可能な限り速やかな回復に努めております。関係者の皆さまには、ご迷惑をおかけすることになり誠に申し訳ございません」と謝罪した。

　Lockbit 2.0は、感染することでファイルを暗号化し、金銭を要求するランサムウェア。感染した端末の壁紙を変更することで、見た人へ内通者になるよう呼び掛けもする。同じ徳島県のつるぎ町立半田病院も、2021年10月にLockbit 2.0に感染し、暗号化により電子カルテなどが使えない状態になるなど被害を受けていた。

　Lockbit 2.0を開発する犯罪グループはロシアがウクライナ侵攻を始めた際に「私たちは非政治的で（ランサムウェアは）単なるビジネス。無害で有益な仕事から生まれる金銭にしか興味がない。自分たちの仕事は、世界中のシステム管理者に、企業ネットワークの適切な設定方法について有償でトレーニングを提供すること」として国際紛争に加担しない方針を示していた。