- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.04.06
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 患者369名分の個人情報の一部が外部から不正に取り出された。
- 管理するクラウドサーバーがランサムウェア攻撃を受けた。
- 対象の患者は個別の案内を受け取り、内容を確認するよう呼びかけられた。
2026年3月11日、管理するクラウドサーバーで障害が起き、外部からの不正アクセスと判明した。ランサムウェアを用いた攻撃により、患者369名の個人情報の一部が不正に取得された。
確認された経路・公表元の推定
- 2026年3月11日午前11時ごろ、システムの障害を検知した。
- 外部からの不正アクセスの可能性が高いと判明し、当該サーバーへの外部通信を遮断した。
- 同日午後4時30分時点でシステムの復旧は完了し、当該システムの稼働を停止した。
- 周辺システムを調査し、所轄警察署、厚生労働省、個人情報保護委員会へ報告した。
- 調査の結果、個人情報の不正取得が確認された対象は369名であった。
根拠の要点
資料は外部からのランサムウェアを用いた不正アクセスを報告しているが、最初に侵入された経路や利用された脆弱性・認証情報は書かれていない。
資料の基準時点：2026年4月6日の報告時点（システム復旧は3月11日午後4時30分時点）
当時、対策できたのか
判定保留
侵入経路と攻撃時点の防御状況が資料に書かれていないため、対策の欠落は判定できない。
公表された対策
- 該当サーバーを隔離し、周辺システムのセキュリティを強化した。
- 第三者専門機関による客観的なセキュリティ診断を実施する予定である。
- 対象の患者へ個別に報告とお詫び、今後の案内を行う。
この事例を理解するための動画
【ランサムウェアの仕組み】なぜPC1台の感染で会社全体が止まる？まだ分からないこと
- 侵入経路（最初にアクセスされた原因）
- 使われた脆弱性や認証情報の有無
- 攻撃の開始時期（侵入日）
- 不正取得された項目の詳細（資料は掲載を控えると説明）
- ランサムウェアの種類や身代金要求の有無