いまだ続く医療機関のランサムウェア被害、主な標的は病院ではない？

コロナ禍の最前線に立つ医療機関は、ランサムウェアという“もう一つの危機”に直面している。ハッカー集団は「攻撃しない」ことを表明しているが、実情はどうなのか。

公開 2021年06月10日 05時04分

更新 2022年10月05日 10時19分

著者

Alexander Culafi

[TechTarget]

印刷する連載新着通知を受け取る Googleで優先するソースとして追加

　新型コロナウイルス感染症（COVID-19）が世界中に広がる中、ランサムウェア（身代金要求型マルウェア）攻撃を仕掛ける複数の集団が「パンデミック（世界的大流行）中は病院をはじめとした医療機関を標的にしない」と表明した。そのランサムウェア攻撃集団の1つが「Maze」だった。

「ランサムウェア被害の医療機関」は必ずしも「病院」ではない？

併せて読みたいお薦め記事

ランサムウェアの脅威と対策

医療機関とランサムウェア

　Mazeは2020年3月発表のプレスリリースで「パンデミックが収束するまで、あらゆる種類の医療機関に対する攻撃を停止する」と発表した。ところが表明の直後に、治験専門機関Hammersmith Medicines ResearchのデータがMazeのオペレーターによって不正公開された。このオペレーターは表明の数日前に同社を攻撃していた。2020年5月にも同じオペレーターが、形成外科医2人のデータを不正公開している。

　セキュリティベンダーCheck Point Software Technologiesの調査によると、世界中の医療機関を狙ったランサムウェア攻撃は2020年第2四半期（4～6月）で全標的の2.3％だった。それに対して同年第3四半期（7～9月）は4％で、ほぼ倍増の結果となった。米国に関して言えば、最もランサムウェア攻撃を受けていたのが医療業界だった。

　FireEye傘下のMandiantで最高技術責任者（CTO）を務めるチャールズ・カルマカル氏が強調するのは、ランサムウェア攻撃を受けた「医療機関」についてメディアが報道するときは、必ずしも病院を指しているわけではないということだ。「医療機関」の中には、バイオテクノロジー企業や製薬会社、医療機器ベンダー、医療機関に対してサービス提供する企業が含まれる可能性がある。

　カルマカル氏によると、パンデミック中にランサムウェア攻撃を受けた医療機関の大半は病院ではない。それでも一部の病院は攻撃されているという。「サイバー攻撃者にとって、病院を標的にすることは『超えたくない一線』だ」と同氏は語る。たいていのサイバー攻撃者は、攻撃の過程で人の命を奪いたいとは考えない。とはいえパンデミック中に米国の医療機関を積極的な標的として、数百万ドルに及ぶ身代金を要求したサイバー攻撃者がわずかながらいたことは事実だと同氏は説明する。

　第2回は、ランサムウェア攻撃を受けた病院の事例を取り上げ、被害が病院運営に及ぼす影響を紹介する。