事件概要

2026年2月9日午前2時頃、神奈川県川崎市の日本医科大学武蔵小杉病院で、ナースコールシステムが機能しないという異常が発生しました。その後の調査で、病院のサーバー3台が外部からのサイバー攻撃を受けており、患者約1万人分の個人情報（氏名、住所、電話番号、生年月日）が漏洩したことが判明しました。カルテやクレジットカード情報の漏洩は確認されていませんが、攻撃者から150億円超の身代金を求められるランサムウェア攻撃であることが分かりました。同病院は「身代金は支払わない」として被害届を神奈川県警に提出。現在、影響を抑えるために被害を受けたサーバーを遮断し、ナースコールの代替として看護師が病室を巡回する対応を行っています。

この事件は明確に【批判型】に分類されます。

コメント

病院という命に直結する施設がランサムウェア攻撃にさらされ、多数の患者情報が漏洩し、大変な事態となっています。ナースコールの不具合から発覚した今回の事件は、医療機関のサイバーセキュリティ体制の甘さを露呈しました。特に、90年の歴史を持つ医療機関で起きたという点に、状況の深刻さが際立ちます。

根本的な問題は、医療機関が高度なサイバー犯罪に対応する十分な体制を整えていない点にあります。病院は災害時の「物理的な備え」には注力してきたものの、情報の防衛については後手に回っているのが現状です。命を守るべき現場で、患者のプライバシーや安全が脅かされることは決して許容されるべきではありません。

この事態を未然に防ぐには、明確なセキュリティ基準の制定と、定期的なセキュリティ診断の義務化が必要です。また、ITシステムを運用する専門人材の育成と適正配置も急務です。さらに、政府や医療団体と連携し、サイバー攻撃に即応できる体制を整えるべきでしょう。

病院は生命の安全と安心を提供する場所であり、そこに集まる情報は国家的資産でもあります。

これを保護できない現状は、まさに国家規模での改革が求められる問題です。医療従事者たちが日々患者を救う現場で、情報の安全性が二の次となる現況を見過ごすことはできません。

ネットからのコメント

1、武蔵小杉病院がサイバー攻撃を受け、患者1万人分の個人情報が流出し、150億円もの身代金を要求されたとの報道には強い危機感を覚えます。病院側が「応じない」と明言した判断は正しいと思います。相手は身代金目的のハッカー集団であり、一度でも支払えば“金を払う病院”として何度でも狙われるだけです。医療機関は命を守る最後の砦であり、ここが攻撃されることは社会全体への脅威でもあります。もはや個々の病院だけで対処できる問題ではなく、国家レベルで断固たる対応とサイバー防衛の強化が必要だと感じます。

2、どこの国の誰の仕業かな？もうこの手のニュースがあっても驚かなくなったわ。個人情報は流出する前提で考えてしまっている。どこかのネットショップでしか知り得ない、入力した嘘の情報のまんま、フィッシング詐欺メールとか届いたりするから、漏洩は防げないと痛感する。

3、エンジニアの立場として情報が少ない中の憶測の域を超えませんが…被害にあったのはおそらく個々のパソコンではなくて、データを集中管理しているサーバーになるかと思います。機密性の高いサーバーの場合、外部のネットワークと切り離すことも考えられますが、マイナ保険証の導入など外部のネットワークと接続が必須なことも多いので、完全に切り離すことはできなかったと思われます。セキュリティが甘いのでは、というご指摘もあろうかと思いますが病院としては最大限の対策はおこなっていたハズですし、ハッキングの対策はいたちごっこの側面がため（次々と新しい詐欺が生まれるのと同じような状況です）絶対に安全ということはできません。こういうときに役に立つのがアナログ管理のお薬手帳などです。電子化は便利な反面、動かないときに何もできないため、アナログなことを残しておくことも大切だと思います。

4、会社で情報セキュリティ担当してるけど、つい昨日LINEの掲示板で各社員に高市さんのサイバーセキュリティ対策について発信したばかりだ。

高市さんは従来のインフラという定義に医療機関を追加すると宣言した。国家レベルでそのインフラに対するサイバーセキュリティを強化すると。今、日本各地の医療機関にサイバー攻撃が盛んに行われているという。今回のケースがどういう経路でサーバーに感染したかは分からないけど、システムでいくらセキュリティの構築をしても、自らが招き入れる事を防がないとどうにもならない。社員教育の徹底が急務だと常日頃感じてます。