サイバー攻撃に遭った町立病院｢2カ月間の記録｣ 日本の医療機関のセキュリティ対策が課題に

プリンターから排出された犯行声明文（画像：病院提供）

多くの個人情報を持つ病院がサイバー攻撃に遭ったらどうなるのか。まさかのことが現実で起こった――。

2021年10月31日深夜。

院内の電源の入ったプリンター10数台が一斉に英文の犯行声明を印刷し始めた。そこには、「Your data are stolen and encrypted」（あなたたちのデータを盗み暗号化した）と記されていた。

徳島県西部に位置する人口8000人ほどの小さな町にあるつるぎ町立半田病院（120床）が昨年末、サイバー攻撃に遭い、患者約8万5000人分の電子カルテ情報が閲覧できなくなった。

院内システムが停止したため、外来診療は原則、初診患者の受け入れを止めて予約の再診患者に限定。救急患者の受け入れも中止し、近隣の病院に引き受けてもらった。急を要するもの以外の手術は先延ばしにし、小児患者の受け入れも一時中断。産婦人科を持ち、同県の西部医療圏で唯一の子どもを産める場所だった同院が機能不全に陥った。

見たことのない文書に恐怖を覚えた

12月末に電子カルテのメインサーバーが復旧。正月休みを返上して職員総出で対応にあたり、年が明けた2022年1月4日に全13診療科での通常診療再開にこぎつけた。

【つるぎ町立半田病院 サイバー攻撃との闘いの記録】

第一発見者は病棟で当直をしていた看護師。「見たことのない文書に恐怖を覚えた」と言う。プリンターは用紙がなくなるまで印刷を続け、最も多いプリンターでは100枚近く印刷紙が排出された。

その後、電子カルテにつながりにくくなり、徐々にほかの院内システムも機能不能に。システム担当者が病院に到着した午前3時には、電子カルテは完全に動かなくなっていた。被害を最小限に食い止めるため、院内システムにつないであるLANケーブルをすべて外した。ほかの医療機関に影響が及ぶ可能性も懸念されたため、県内で電子カルテを連携するための地域連携システム「阿波あいネット」との接続も遮断した。