ランサムウェアで英国の国営医療サービスが機能不全に　その被害規模は？

英国の医療ITベンダーAdvancedのシステムがランサムウェア攻撃を受けた。同社製品は英国国民保健サービス（NHS）のさまざまな公式アプリケーションに組み込まれている。サイバー攻撃の影響はどこまで及んだのか。

公開 2022年10月26日 05時01分

更新 2023年03月01日 21時53分

著者

Alex Scroxton

[TechTarget]

印刷する連載新着通知を受け取る

　英国の医療ITベンダーAdvanced Computer Software Group（Advancedの名称で事業展開）のシステムが、2022年8月4日（現地時間、以下同じ）にランサムウェア（身代金要求型マルウェア）攻撃を受けた。Advanced製品は英国の国民保健サービス（NHS：National Health Service）のさまざまな公式アプリケーションに組み込まれており、この攻撃によって一部のサービスが影響を受けた。すぐに復旧できたサービスもあったが、復旧に時間を要するサービスもあり、複数の医療機関が紙ベースの事務処理を余儀なくされた。

復旧は長くて1カ月以上――被害の内容は

併せて読みたいお薦め記事

英国のヘルスケア政策

　事件発生から数週間の間に、サイバーフォレンジックの専門家による調査チームがAdvancedのシステムを詳しく検証し、インシデント状況の把握に当たった。この調査チームは、セキュリティベンダーMandiantおよび、Microsoftのセキュリティチーム「Microsoft Detection and Response Team」（DART）のメンバーで構成されたという。

　NHS Englandのインシデント管理チームは2022年8月23日時点で、Advancedの内部品質保証活動から得られた証拠に基づく調査結果を発表した。それによると、複数の医療機関がこの時点でAdvancedの患者管理システム「Adastra」にアクセスできるようになっていた。Adastraはランサムウェア攻撃の標的となり、結果としてNHSの医療相談電話サービス（NHS 111サービス）が数日間停止した。

　2022年8月25日におけるAdvancedの発表によると、一部製品は復旧に時間がかかった。「複数の要因のために、事態は当初予想したよりも複雑になっている」と同社は述べる。特に大きな影響を受けた製品は、

介護施設向け管理システム「Caresys」
ホスピスや開業医向け臨床管理システム「Crosscare」
在宅介護事業者向け管理システム「Staffplan」

などだ。例えばCaresysについて、Advancedは2022年8月25日時点で、復旧までさらに6～8週間必要になるとの見通しを示していた。

　後編は、ランサムウェア被害を受けたAdvanced製品の復旧時期と、影響を受けた臨床現場の声を紹介する。

Computer Weekly発　世界に学ぶIT導入・活用術

米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。

印刷する

Computer Weekly発　世界に学ぶIT導入・活用術

連載新着通知を受け取る

この連載の記事をもっと見る

この記事の著者

Alex Scroxton

米TechTargetの電子週刊誌『Computer Weekly』でセキュリティ分野の記事編集を手掛ける。同社の電子月刊誌『MicroScope』で記者を務めた後、2014年5月からComputer Weeklyの編集に従事。2003年、サセックス大学（University of Sussex）で社会人類学の学士号を取得している。