“ダークウェブにしかないから大丈夫”？──病院へのランサムウェア攻撃で広がった発信の真意は 関係者に聞いた（2/2 ページ）

[宮田健，ITmedia]

「ニコニコ事件」を受けて変わる事情

　ただしその前提には、悪意をもって、もしくは正義感から「ダークウェブから情報を引き出し、サーフェスウェブや現実世界に持ち込む」ような登場人物がいないという条件が付く。現在進行形で対処が続く、ニコニコ動画やKADOKAWAを巡るランサム事件では、一般的な人がGoogle検索できないようなダークウェブ上にあるはずのデータらしきものが、SNSなどに画像形式で露出してしまっている。

　この現状について板東氏は「不正アクセスしたデータをさらに持ち出す、さらすというようなことは別の事件として、法をもって対処しなければならないのでは。モラルなき犯罪者には淡々と対処していく。もちろん、Google検索などで見える場所に上げられてしまったら、そこに対して削除要請をする必要はある。こういう事態に陥ると、対抗手段というのはほとんどないのは残念だ」と述べた。

過去の事件から学び、その教訓を生かせ

　岡山県精神科医療センターの件を含め、現在は日本中でランサムウェア攻撃やその被害が続いている状態だ。実は今回取材した板東氏は、2021年10月31日に発生した徳島県つるぎ町立半田病院のインシデントに有識者会議の委員として参加し、詳細な報告書を書いている人物でもある。

コンピュータウイルス感染事案有識者会議調査報告書について　つるぎ町立半田病院

　この調査報告書では、事件の経緯だけでなく、調査報告書の「技術編」、そして板東氏も所属している「ソフトウェア協会 Software ISAC」による「情報システムにおける セキュリティ コントロール ガイドライン Ver.1.0」もあわせて公開されている。実はここに、医療系に限らずランサム対策／マルウェア対策をどう考えていくかという情報が詰め込まれており、多くの企業にとって参考になる資料が無料で公開されている。

　その知見や、半田病院の後に発生した大阪急性期・総合医療センターの事件も踏まえ、板東氏は病院や中小企業のセキュリティについて以下のように警鐘を鳴らす。

　「実際に攻撃を受けた事例を見ても、難しい攻撃を受けているわけではなく、脆弱性の放置や設定ミスなどで“容易に”侵入されてしまっている。管理者アカウントもIDはadministratorで固定、パスワードは半田病院が5桁のみ、急性期医療センターの事例では推測しやすいものだった。攻撃の手口を知り、よく使われるテクニックに対し対処が必要だ」

　板東氏は「セキュリティ対策は一本足打法ではダメだ」とし、ファイアウォールだけ、ウイルス対策ソフトだけ、EDRだけというものにならぬようにしなければならないと指摘する。加えて経営者側の意識も必要と述べ「対応のためのコストをリアルに感じてほしい。ITをビジネスとする企業や個人情報を持つ企業は、それが漏れた際のコストを認識すれば、アクションにつなげることができるはずだ」と注意喚起した。