何が起きたか
この事故で流出した、または流出したおそれがある情報は、個人情報と健康情報の入ったファイルが暗号化された。データが持ち出されたかと人数は公表されていない。ランサムウェアのグループ「Storm」が犯行を主張したが、確かめられていないです。その後の対応と影響は、外来の検査と画像診断を一時止め、一部の業務を手作業で続けた。外部の専門家と警察が調査に加わったです。
原因になったのは「病院のITシステムへのランサムウェア攻撃」です。公表された内容では、生成AIは事故に関わっていません。
- 中心 直接の原因報道
ランサムウェア攻撃でITシステムのファイルが暗号化された。侵入の方法は公表されていない。
- 1つ外側 流出した情報報道
個人情報と健康情報の入ったファイルが暗号化された。データが持ち出されたかと人数は公表されていない。ランサムウェアのグループ「Storm」が犯行を主張したが、確かめられていない。
- いちばん外側 その後の対応と影響報道
外来の検査と画像診断を一時止め、一部の業務を手作業で続けた。外部の専門家と警察が調査に加わった。
なぜ起きたか
公表されている直接の原因は、ランサムウェア攻撃でITシステムのファイルが暗号化された。侵入の方法は公表されていないです。それがどのように起きたかの詳しい経緯は、まだ公表されていません。新しい発表があれば、この記事に追記します。
原因の種類は「ランサムウェア」です。データを暗号化して身代金を求める攻撃で、業務が止まった事故を指します。このサイトに掲載している事故のうち、同じ種類の原因で起きた事故は19件あります。
事故が起きてから公表されるまで
- 2026年9月中旬ランサムウェア攻撃でファイルが暗号化される
- 外来の検査と画像診断を一時止める
- 専門家と警察が調べる
- 2026年10月5日ごろ攻撃グループが病院を掲載する
どうすれば防げたか
上の流れでは、最初から公表まで、途中で異常に気づいて止める仕組みが働いていません。
止められた可能性がある所（当社の見立て）外部からの接続に多要素認証をかけ、診療データのバックアップを切り離して保管していれば、停止の時間と被害の範囲を小さくできた可能性がある。
この見立ては、公表された原因から当社が考えたものです。当事者の調査の結果とは異なる場合があります。
自社で確認する3つの手順
上から順に、短い時間で確認できるものを並べています。
- 病院の外から入れる接続（リモート保守・VPN）を一覧にする
- その接続に多要素認証と最新の更新が入っているかを確かめる
- 電子カルテや検査データのバックアップから戻す訓練をする
自社に同じ原因があるか
当てはまるものを選んでください。1つでも当てはまれば、この事故と同じ原因が自社にもある可能性があります。
出典と更新の履歴
- Nipigon Hospital Hit by Ransomware Attack（hendryadrian.com、SN NewsWatchの報道の要約）2026.09.18
- Nipigon District Memorial Hospital data breach（Breachsense）2026.10.05
