よむ、つかう、まなぶ。
参考資料5 医療における情報セキュリティに関する脅威やインシデント (3 ページ)
出典
公開元URL | https://www.mhlw.go.jp/stf/newpage_23165.html |
出典情報 | 医療情報ネットワークの基盤に関するワーキンググループ(第3回 1/7)《厚生労働省》 |
ページ画像
ダウンロードした画像を利用する際は「出典情報」を明記してください。
低解像度画像をダウンロード
プレーンテキスト
資料テキストはコンピュータによる自動処理で生成されており、完全に資料と一致しない場合があります。
テキストをコピーしてご利用いただく際は資料と付け合わせてご確認ください。
医療における情報セキュリティ インシデント事例(一部)
2015.11.27
菰野厚生病院(三重県):医事システムの端末がウイルス感染。インターネット利用中に感染し、ウイルスが
院内ネットワークを通じてサーバーに侵入。サポート終了したOS(Windows XP)を試用していたことも原因の一つ。
2017
2016.01.14
鳥取県立中央病院(鳥取県):庁内LANパソコン1台が、外部からのウイルスメールによりコンピュータウイルスに
感染し、保存されていた3,152個の電子ファイルがコンピュータウイルスにより、開くことができなくなった。
2017.08~2018.01 福島医大病院(福島県):コンピューターウイルス感染により検査装置が不具合を起こし、患者へのコン
ピューター断層撮影(CT)などをやり直すトラブルが起きた。
2018
2018.10.16
宇陀市立病院(奈良県):電子カルテを含む医療情報システムがコンピュータウイルスに感染し、一部のデータが
暗号化され、患者カルテが参照できなくなった。外部と接続されていないはずの医療情報システムが外部と接続された
2019
状況になり、ウイルスの侵入・感染に至った可能性が高いとの指摘。
2019.05.20
多摩北部医療センター(東京都):職務用パソコン端末へ送信された不正アクセスを意図したメールの添付ファイルを
開封した結果、マルウェアに感染し、メールボックス内に不正アクセスされ、メールボックス内の除法の一部が流出した。
2020
2021
2019.11.01
徳島大学病院(徳島県):海外出張の際にパソコン及び業務用携帯電話の収められたカバンの盗難被害が発生した。
当該パソコンに患者の症例情報(3,201件)等、業務用携帯電話に職員氏名・業務用電話番号(約1,000件)が保管されていた。
2021.04.30
千葉大学医学部附属病院(千葉県):患者586名の個人情報を個人用パソコンに保存し、大学で許可されていない
クラウドサービスを利用していたところ、宅配業者を装ったフィッシングメールによりクラウドサービス用ID・パスワードを
盗み取られ、個人情報を閲覧できる状態になっていた。
2021.05.31
市立東大阪医療センター(大阪府):医用画像参照システムに不正アクセスがあり、システムが利用できなくなった。
2021.10.31
つるぎ町立半田病院(徳島県):電子カルテがランサムウェアに感染し、システムが利用できなくなった。
3
2015.11.27
菰野厚生病院(三重県):医事システムの端末がウイルス感染。インターネット利用中に感染し、ウイルスが
院内ネットワークを通じてサーバーに侵入。サポート終了したOS(Windows XP)を試用していたことも原因の一つ。
2017
2016.01.14
鳥取県立中央病院(鳥取県):庁内LANパソコン1台が、外部からのウイルスメールによりコンピュータウイルスに
感染し、保存されていた3,152個の電子ファイルがコンピュータウイルスにより、開くことができなくなった。
2017.08~2018.01 福島医大病院(福島県):コンピューターウイルス感染により検査装置が不具合を起こし、患者へのコン
ピューター断層撮影(CT)などをやり直すトラブルが起きた。
2018
2018.10.16
宇陀市立病院(奈良県):電子カルテを含む医療情報システムがコンピュータウイルスに感染し、一部のデータが
暗号化され、患者カルテが参照できなくなった。外部と接続されていないはずの医療情報システムが外部と接続された
2019
状況になり、ウイルスの侵入・感染に至った可能性が高いとの指摘。
2019.05.20
多摩北部医療センター(東京都):職務用パソコン端末へ送信された不正アクセスを意図したメールの添付ファイルを
開封した結果、マルウェアに感染し、メールボックス内に不正アクセスされ、メールボックス内の除法の一部が流出した。
2020
2021
2019.11.01
徳島大学病院(徳島県):海外出張の際にパソコン及び業務用携帯電話の収められたカバンの盗難被害が発生した。
当該パソコンに患者の症例情報(3,201件)等、業務用携帯電話に職員氏名・業務用電話番号(約1,000件)が保管されていた。
2021.04.30
千葉大学医学部附属病院(千葉県):患者586名の個人情報を個人用パソコンに保存し、大学で許可されていない
クラウドサービスを利用していたところ、宅配業者を装ったフィッシングメールによりクラウドサービス用ID・パスワードを
盗み取られ、個人情報を閲覧できる状態になっていた。
2021.05.31
市立東大阪医療センター(大阪府):医用画像参照システムに不正アクセスがあり、システムが利用できなくなった。
2021.10.31
つるぎ町立半田病院(徳島県):電子カルテがランサムウェアに感染し、システムが利用できなくなった。
3