ニューメキシコ大学健康科学センターは、システム障害を引き起こし、患者ケアと学術活動を混乱させたサイバー攻撃を公表した。BleepingComputerが報じたUNMヘルスのランサムウェア攻撃は手術にも影響を及ぼしており、デジタルの障害が手術室にどれほど直接的に到達しうるかを思い起こさせる。

これまでに入手可能な詳細は限られており、本記事は確認された事実のみに留める。以下では、判明していること、病院がなぜこれほど頻繁に標的となるのか、そして患者が今すぐ取れる実践的な対策について述べる。

UNMヘルスで何が起きたか

報道によれば、ニューメキシコ大学健康科学センターは、システムを停止させるサイバー攻撃を公表した。障害は患者ケアと学術活動を混乱させ、報道では手術も影響を受けたとされている。

公表内容は、当方が入手できる情報の範囲では、どのデータがアクセスされたか、データが盗まれたかどうか、攻撃者がどのように侵入したかを明らかにしていない。こうした疑問はインシデント初期には典型的なものであり、組織はシステムの復旧と調査に集中している。データ漏えいの範囲に関する主張は、UNMヘルスまたは規制当局が別途発表するまで未確認として扱うべきである。

明確なのは業務への影響である。臨床システムと学術システムが同時にダウンすると、スタッフはスケジュール、記録、コミュニケーションツールへのアクセスを失う可能性がある。だからこそ、医療システムへの攻撃は単なるITの問題ではなく、患者の安全に関わる問題なのである。

病院がなぜランサムウェアの標的になり続けるのか

医療機関が魅力的な標的となる理由はいくつかあり、セキュリティコミュニティでは広く理解されている。

  • ダウンタイムは高コストで危険。 病院は診療を簡単に止められないため、システムを迅速に復旧させようという圧力がかかる。
  • 記録には価値がある。 医療ファイルには身元情報、保険情報、病歴が含まれており、一度漏えいすると変更が困難である。
  • システムが複雑。 病院は臨床機器、レガシーソフトウェア、接続システムが混在して運営されており、学術医療センターではさらに研究・教育ネットワークが加わる。

問題の規模は十分に文書化されている。以前の2023年に1億人以上の患者を露出させた医療ランサムウェア侵害に関する報道は、これが一度きりの出来事ではなく持続的なパターンであることを示している。UNMのインシデントもこの広い構図の一部である。

患者が医療記録を守る方法

病院のネットワークを修正することはできないが、自分の情報が関与していた場合の被害を減らすことはできる。UNMヘルスがデータ漏えいを確認する前であっても、以下の対策は低コストで合理的である。

  1. 公式通知に注意する。 データが影響を受けた場合、組織は通常、患者に直接通知する。ソーシャルメディアの投稿ではなく、UNMヘルス自身のウェブサイトと郵送された手紙を信頼すること。
  2. 給付説明書を確認する。 受けていないサービスの保険会社の明細を確認する。医療アイデンティティの不正利用はしばしばそこに最初に現れる。
  3. 金融口座を監視する。 身に覚えのない請求や新規口座を探し、侵害の通知を受けた場合は信用報告書の確認や凍結を検討する。
  4. 患者ポータルを保護する。 固有で強力なパスワードを使用し、提供されている場合は多要素認証を有効にする。
  5. 自分の記録を保管する。 今後の予約や処置を記録し、再スケジュールされたものは、正当であると既に知っている番号で確認する。

医療侵害後のフィッシングと恐喝を見抜く

このようなインシデントは、元の攻撃者と関係があるかどうかにかかわらず、詐欺師に隙を与えることが多い。病院が攻撃を受けたことを知っている人は、それに言及したメッセージに反応しやすくなる。

以下には注意が必要である。

  • 病院、保険会社、請求事務所を名乗る予期しない電話、テキスト、メール、特に支払い、パスワード、社会保障番号を求めるもの。
  • 「影響を受けたか確認する」ためのリンクで、未承諾で届くもの。代わりに自分で組織の公式サイトにアクセスすること。
  • 医療データを持っていると主張し支払いを要求する恐喝メッセージ。 支払ったり返信したりしないこと。医療提供者と関連当局に報告し、メッセージのコピーを保管すること。
  • 緊急の再スケジュール依頼。 キャンセルされた手術や予約について誰かが連絡してきたら、電話を切り、公式ウェブサイトまたは書類にある番号でクリニックに電話すること。

有用な原則：メッセージが緊急性を生み出し、金銭や認証情報を求める場合は、立ち止まり、別の経路で検証すること。

あなたにとって何を意味するか

UNMヘルスの患者である場合、遅延や再スケジュールの可能性を想定し、変更は直接ケアチームに確認すること。パニックになる必要はないが、口座の軽度の監視を始め、予期しない連絡を疑わしいものとして扱うのは合理的である。

患者でない場合でも、教訓は当てはまる。利用するどの医療提供者も同様のインシデントに直面する可能性があるため、良い習慣（固有のパスワード、多要素認証、未承諾メッセージの慎重な扱い）は問題が起きる前に役立つ。

主なポイント

UNMヘルスのランサムウェア攻撃は、サイバーインシデントが手術、患者ケア、学術活動をいかに迅速に中断させうるかを示している。詳細はまだ明らかになりつつあるため、UNMヘルスからの公式更新に依拠すること。

その間、自身の露出を見直すこと：保険および金融口座を監視し、患者ポータルを保護し、インシデントに関する予期しないメッセージは独自に検証するまで疑わしいものとして扱うこと。こうした攻撃がどれほど一般的かの広い文脈については、1億人の患者に影響した医療ランサムウェア侵害に関する報道をお読みください。