九州大学、研究室の端末がランサムウェアに感染 患者情報流出の可能性

九州大学は6月10日、学内の研究室が管理する端末が不正アクセスを受け、ランサムウェアに感染したとみられると発表した。端末に保存していた九州大学病院の患者43人の氏名と手術動画データが外部に流出した可能性を「否定できない」という。

不正アクセスがあったのは5月25日。不審な挙動を検知したため直ちに当該端末をネットワークから遮断し、被害の拡大防止策を講じた。

この端末は診療用ネットワークと切り離されていたため、電子カルテなど診療用システムへの影響は確認していない。診療業務も通常通り実施しており、患者の受診への影響も確認していない。

現時点で、流出した可能性のある情報が実際に外部へ公開・悪用された事実も確認していないが、引き続き調査を進めている。

大学は対象となる患者に対して個別に連絡し、報告と謝罪を進めている。不正アクセスの経路や被害状況の調査を続けるとともに、再発防止に取り組む。