電子カルテのランサムウェア対策、実務上の要点｜国内事例と身代金対応

医療機関にとって、電子カルテを標的としたランサムウェア攻撃は、診療停止に直結する深刻な経営リスクです。一度被害に遭うと、診療機能の停止だけでなく、患者情報の漏洩や莫大な復旧費用が発生し、病院の存続自体が危ぶまれる事態になりかねません。この記事では、国内の被害事例を基に、電子カルテを狙ったランサムウェア攻撃の実態、身代金要求への対応原則、そして具体的な予防策から感染時の初動対応までを網羅的に解説します。

医療機関が狙われる背景

ランサムウェア攻撃の概要

ランサムウェアとは、データを不正に暗号化し、その復旧と引き換えに金銭（身代金）を要求する悪質なプログラムです。感染すると、業務に不可欠なファイルやシステムが使用不能となり、組織の事業継続を脅かす重大な経営リスクとなりえます。近年では、データを暗号化するだけでなく、システム内部から機密情報を窃取し、支払いに応じなければ情報を公開すると脅迫する「二重恐喝」の手口が一般的に見られます。

主な感染経路は以下の通りです。

ランサムウェア攻撃は、一般的に、組織の規模を問わず無差別に行われ、システムを人質に取るという特性から、極めて悪質なサイバー犯罪として認識されています。

医療機関が標的となる理由

医療機関がサイバー攻撃の標的となりやすい背景には、いくつかの複合的な要因が存在します。

これらの理由から、医療機関は「価値の高い情報を保有しながら、防御が比較的容易なターゲット」と攻撃者に認識され、サイバー攻撃を誘発する一因となっています。

電子カルテ攻撃の被害実態

診療停止と業務への影響

電子カルテシステムがランサムウェア攻撃を受けると、過去の診療記録や検査結果が一切参照できなくなるなど、通常の診療業務は事実上停止します。システムが復旧するまでの間、現場は紙カルテによる手作業での運用を強いられ、新規患者や救急の受け入れを大幅に制限せざるを得ません。医療従事者は、患者に過去のデータを持参するよう依頼したり、手作業で処方や検査の指示を出したりと、極めて大きな負担を強いられます。このような混乱は医療事故のリスクを増大させ、患者の生命や健康に直接的な脅威を及ぼす可能性があります。

患者情報の漏洩リスク

近年のランサムウェア攻撃は、データの暗号化に加えて患者情報を窃取し、その公開をちらつかせる「二重恐喝」が一般的に見られます。氏名や住所、病歴といった極めて機微な個人情報が、匿名性の高いインターネット領域（ダークウェブなど）で公開・売買されるリスクに晒されます。情報が漏洩した場合、患者のプライバシーを著しく侵害するだけでなく、医療機関に対する社会的な信用を完全に失墜させます。さらに、個人情報保護法に基づく行政処分や、被害患者からの損害賠償請求に発展し、病院経営に深刻な法的・経済的打撃を与えます。

復旧費用と金銭的損害

ランサムウェア被害による金銭的損害は、身代金の有無にかかわらず甚大です。損害は多岐にわたり、病院の存続を揺るがす事態に発展するケースも少なくありません。

国内医療機関の被害事例

事例：徳島県つるぎ町立半田病院

2021年に発生した徳島県つるぎ町立半田病院の事例は、地方の中小規模病院もランサムウェア攻撃の深刻な脅威に晒されていることを示しました。深夜に電子カルテを含む基幹システムが暗号化され、診療機能がほぼ停止。新規患者の受け入れを中止し、紙カルテでの運用に切り替えましたが、通常診療の再開までに約2か月を要しました。

この事例は、外部接続機器の脆弱性管理と、ネットワークから物理的・論理的に隔離したバックアップの重要性を強く示唆しています。

事例：大阪急性期・総合医療センター

2022年の大阪急性期・総合医療センターの事例は、取引先を経由する「サプライチェーン攻撃」の典型例です。電子カルテを含む総合情報システムがランサムウェアに感染し、救急や手術などの高度医療提供が停止しました。

この事例は、自院だけでなく、外部委託先を含めたシステム全体のセキュリティ統制がいかに重要であるかを物語っています。契約における責任分界点の明確化も不可欠です。

身代金要求への対応原則

なぜ身代金を支払うべきではないか

ランサムウェア攻撃を受けても、身代金の支払いに応じるべきではありません。その理由は以下の通りです。

政府や警察などの公的機関も、身代金を支払わないよう強く推奨しています。支払いは問題の解決にはならず、組織をさらなる危険に晒すことになります。

支払ってもデータが戻らない危険性

身代金を支払ったとしても、暗号化されたデータが完全に復旧する保証は一切ありません。実際に、支払い後に復号ツールが提供されなかったり、提供されてもデータが破損していて完全には元に戻らなかったりするケースが多数報告されています。また、窃取された患者情報に関しても、攻撃者が「公開しない」という約束を守る保証はなく、裏で売買されたり、別の脅迫に悪用されたりする「二次被害」のリスクは残ります。要求に応じることは、極めてリスクの高い選択です。

電子カルテを守る予防策

厚労省のセキュリティ指針の要点

厚生労働省が策定した「医療情報システムの安全管理に関するガイドライン」は、医療機関が講じるべき対策の基本となります。

これらの指針に沿った対策は、患者の情報を守り、安全な医療を提供するための必須要件です。

定期的なバックアップと復旧テスト

ランサムウェア攻撃に対する最後の砦は、安全なバックアップデータです。バックアップ体制を構築する際は、以下の点が重要となります。

確実なバックアップと復旧手順の確立が、有事の際の迅速な業務再開を可能にします。

アクセス権限の最小化と管理

電子カルテなどの医療情報システムへのアクセス権限は、職員の業務内容に応じて必要最小限に制限する「最小権限の原則」を徹底する必要があります。アカウント管理においては、以下の対策が不可欠です。

厳格な権限管理は、不正アクセスによる被害拡大を防ぐための基本的な防御策です。

職員向けセキュリティ教育のポイント

技術的な対策に加え、システムを利用する全職員のセキュリティ意識向上が不可欠です。定期的な教育を通じて、以下の点を徹底させることが重要です。

インシデント発生を想定した実践的な訓練を定期的に行うことで、組織全体の対応能力を高めることができます。

平時から確認すべき電子カルテベンダーとの連携体制

電子カルテシステムの保守・運用を外部ベンダーに委託している場合、平時から有事を想定した連携体制を構築しておくことが極めて重要です。特に、責任の所在を明確化しておく必要があります。

ベンダーとの緊密な協力関係が、インシデント発生時の迅速かつ円滑な対応を実現します。

感染時のインシデント対応

感染発覚時の初動対応フロー

ランサムウェアの感染を検知した場合、被害拡大を防ぐための迅速な初動対応が最も重要です。以下の手順に従って冷静に行動してください。

現場の独断で再起動やファイルの削除を行うと、証拠が失われ原因究明が困難になるため、必ず組織として定められた手順に従ってください。

監督官庁・警察への報告と連携

インシデント発生後は、関係省庁や捜査機関への速やかな報告が求められます。法的な義務を伴う場合もあるため、迅速に対応する必要があります。

復旧方針の判断基準：バックアップからの復元とシステム再構築

システムの復旧は、原因の特定とネットワーク全体の安全性が確保された後に行います。基本的な方針は、クリーンな環境に安全なバックアップデータを復元することです。バックアップデータ自体がマルウェアに感染していないかを十分に検証した上で、慎重に作業を進めます。経営層は、専門家の調査結果や現場の診療状況を総合的に評価し、システムの復旧計画や通常診療へ移行するタイミングを判断します。安全性を最優先し、段階的かつ確実な業務再開を目指すことが重要です。

よくある質問

Q. 身代金を支払うとデータは復旧しますか？

いいえ、身代金を支払ってもデータが確実に復旧する保証は一切ありません。復号キーが提供されなかったり、データが破損していたりするケースが多く報告されています。また、窃取された情報が公開・転売される二次被害のリスクも残ります。支払いは犯罪組織を利する行為であり、公的機関は支払わないよう強く推奨しています。

Q. サイバー保険は身代金支払いに使えますか？

多くのサイバー保険では、身代金そのものは補償の対象外とされています。サイバー保険は主に、インシデント原因の調査費用、システムの復旧費用、事業停止による逸失利益、情報漏洩に伴う損害賠償費用などを補償するものです。身代金は補償されませんが、高額になりがちな復旧コストや訴訟リスクに備える上で有効な手段です。

Q. 被害時の監督官庁への報告義務は？

はい、法的な報告義務があります。患者の個人情報が漏洩した、またはそのおそれがある場合、個人情報保護法に基づき、個人情報保護委員会への報告が義務付けられています。また、診療機能に重大な支障が生じた場合は、医療法などに基づき、厚生労働省や管轄の自治体への報告が必要です。

Q. バックアップがあれば即時復旧できますか？

いいえ、バックアップがあっても即時復旧は困難です。まず、バックアップデータ自体がマルウェアに感染していないか、ネットワークから隔離され安全な状態であったかを確認する必要があります。また、システムの脆弱性を塞ぐなど、再感染を防ぐための安全対策を講じるまでは復旧作業を開始できません。原因調査、クリーンな環境の再構築、データの検証といった手順を踏むため、完全な復旧には相応の時間を要します。

まとめ：電子カルテをランサムウェア攻撃から守るための実践的対策

本記事では、医療機関を標的とするランサムウェア攻撃の深刻な実態と、その対策について解説しました。電子カルテシステムが停止すると診療機能が麻痺し、患者情報漏洩のリスクや莫大な復旧費用が発生するなど、経営に致命的な影響を及ぼします。重要なのは、身代金には決して応じず、平時からの予防策を徹底することです。特に、ネットワークから隔離されたバックアップの確保と定期的な復旧テストは、事業継続計画（BCP）における最後の砦となります。まずは自院のセキュリティ体制を厚生労働省のガイドラインと照らし合わせて点検し、外部委託先との責任分界点や緊急連絡体制を再確認することから始めてください。本記事で解説した内容は一般的な対策であり、個別の状況に応じた具体的な計画については、専門家へ相談することが不可欠です。

Baseconnect株式会社
サイト運営会社

本メディアは、「企業が経営リスクを正しく知り、素早く動けるように」という想いから、Baseconnect株式会社が運営しています。

当社は、日本最大級の法人データベース「Musubu」において国内1200万件超の企業情報を掲げ、企業の変化の兆しを捉える情報基盤を整備しています。

加えて、与信管理・コンプライアンスチェック・法人確認を支援する「Riskdog」では、年間20億件のリスク情報をAI処理、日々4000以上のニュース媒体を自動取得、1.8億件のデータベース等を活用し、取引先の倒産・不正等の兆候の早期把握を支援しています。

運営会社情報ページへ