ランサムウェア集団は、医療機関を特に脆弱にする手口を洗練させた。それが二重脅迫だ。病院や保険会社のシステムをロックして復旧のための身代金を要求するだけではなく、攻撃者はまず機密ファイルを盗み出し、支払いがなければそのデータを公開すると脅迫する。患者にとって、これは医療情報漏洩の影響がシステム停止で終わらないことを意味する。精神科の診療記録や治療歴など、極めてプライベートな記録がネット上に晒される可能性があるのだ。

二重脅迫ランサムウェアとは？

従来のランサムウェア攻撃は比較的单純だった。被害者のファイルを暗号化し、復号キーと引き換えに身代金を要求する。二重脅迫はそこに第二の圧力を加える。攻撃者は暗号化を行う前に、機密データのコピーを密かに持ち出す。そうすれば、たとえ被害組織に堅牢なバックアップがあり、身代金を支払わずにシステムを復旧できたとしても、攻撃者は依然として優位に立てる。盗んだファイルをリークサイトに公開したり、他の悪意ある行為者に売却したりすると脅すことで、組織は身代金を支払うか、データが公に流出するリスクを負うかという、不可能な選択を迫られるのだ。

この戦略は多くの業界で一般的になっているが、医療分野では影響が異なる。米国国立衛生研究所（National Institutes of Health）の医療データ侵害リスクに関するガイダンスによれば、医療記録には、他の盗難データにはない独特の機密性がある。漏洩したクレジットカード番号は解約して再発行できる。しかし、漏洩した精神疾患の診断、HIV感染状況、薬物依存治療の記録は、一度公開されれば取り消せない。

医療データが主要な標的となる理由

医療提供者、保険者、そしてその多数のサードパーティベンダーは、社会保障番号、保険情報、処方歴、診療記録といった膨大な情報を抱えている。この組み合わせにより、医療データはアンダーグラウンド市場で異常に価値が高く、また公開された場合の苦痛も異常に大きい。攻撃者はそれを熟知しており、だからこそ医療分野は二重脅迫を用いるランサムウェアの格好の標的となっている。

また、医療機関は電子カルテシステム、請求プラットフォーム、保険清算機関、外部委託業者などが絡み合う複雑なネットワーク上で運営されていることが多い点も重要だ。その接続点の一つひとつが侵入口となりうる。一社のベンダーの脆弱性が、ネットワーク全体の患者情報の露出へと連鎖的に広がる可能性がある。

自分で選んだ覚えのない医療機関からもリスクにさらされる

医療ランサムウェア事件の最も苛立たしい側面の一つは、侵害を受けた組織と患者が直接的な関係を持っていない場合が多いことだ。あなたのデータは、血液検査を処理するラボ、医師が外注する請求代行業者、あるいは聞いたこともない保険仲介業者を通過しているかもしれない。あなたはこれらの組織を選んでおらず、そのセキュリティ対策を簡単に検証することもできない。それでも、いずれかで侵害が起きれば、あなたの個人健康情報が危険にさらされるのだ。

これが、医療分野のランサムウェア問題が個人の問題ではなく、社会全体の関心事である理由の一つだ。どんなに個人が注意を払っても、病院、ラボ、保険会社のバックエンドシステムでの侵害から完全に身を守ることはできない。

自分の医療記録を守る方法

あらゆる医療ベンダーのネットワークセキュリティを自分で管理することはできないが、患者ポータル、遠隔医療プラットフォーム、保険ウェブサイトを利用する際に、自分自身の露出を減らすことは可能だ。

  • 病院、空港、コーヒーショップなど、公共または共有のWi-Fiで医療ポータルにアクセスする際はVPNを使用する。これにより接続が暗号化され、安全でないネットワーク上でログイン認証情報やセッションデータが簡単に傍受されるのを防ぐ。
  • 多要素認証（MFA）を提供しているすべての患者ポータルや保険アカウントで有効にする。たとえ他での侵害で認証情報が漏洩しても、MFAは不正アクセスに対する重要な障壁となる。
  • 医療関連のアカウントごとに、他で使い回していない強力で固有のパスワードを使う。盗んだパスワードを多数のサービスで試すクレデンシャルスタッフィングは、情報漏洩後の常套手段だ。
  • 保険の明細や医療費請求書に見覚えのない請求や診療がないか監視する。健康情報が悪用されている初期の兆候である場合がある。
  • 担当医療機関に、データセキュリティと侵害通知の手順について直接尋ねる。患者には、自分の情報がどのように保護されているかを知る権利がある。

これが意味すること

二重脅迫ランサムウェアは、医療機関と患者双方の状況を一変させた。もはや問題は、攻撃後に病院がシステムを復旧できるかどうかだけではない。あなたの最も機密性の高い個人記録が誰の目にも触れるように公開されてしまうかどうかなのだ。患者は自分のデータを誰が取り扱うかを選べないことが多いため、完全な解決策ではないにせよ、個人の警戒心がこれまで以上に重要になる。

現実として、二重脅迫が攻撃者にとって利益を生む限り、医療ランサムウェアの発生は続くだろう。自身のアカウントセキュリティを強化し、安全でないネットワークではVPNを使い、不審なアカウント活動に注意を払うことは、医療機関での侵害そのものを止められなくても、個人的に受ける被害を抑えることにはつながる。

これらの攻撃の仕組みを理解し、上記の基本的な防御策を講じることは、患者がこの状況下で持つことのできる数少ない主導権の一つだ。MFAの有効化や公共ネットワークでの接続暗号化といった小さな習慣は、特に二重脅迫の手口が大規模に医療分野を標的にし続ける中で、積み重なって大きな意味を持つ。