Loading article…
2021年5月中旬、ニュージーランドのワイカト地区保健局（DHB）が運営する病院のコンピューターシステムと電話回線がランサムウェア攻撃を受けた。5月25日、身元不明のグループがハッキングの犯行声明を出し、患者、職員、財務に関する機密データを入手したとしてワイカトDHBに最後通告を出した。ワイカトDHBとニュージーランド政府は身代金の支払いを拒否した。
背景
スタッフ紙の記者ディリーパ・フォンセカ氏によると、保健省は2019年に情報技術産業ベンダーと交渉し、国内の地区保健委員会向けにさらに高度なサイバーセキュリティシステムを購入しようとしていた。しかし、同省には提案されたシステムを購入するための予算がなかったため、交渉は中止された。[1]
事件
2021年5月19日に始まったワイカト地区保健局へのサイバー攻撃により、すべてのITシステムと電話回線がダウンした。ワイカト地区保健局長ケビン・スニー氏は、誰が攻撃の責任者なのか、またそれが保健サービス執行部のサイバー攻撃と関連しているのかどうかは分からないと述べた。[2]
2021年5月25日、ニュージーランド・ヘラルド紙は、身元不明のグループがハッキングの犯行声明を出したと報じた。このグループは、患者の機密情報、スタッフの詳細、財務情報にアクセスしたと報じられている。また、このグループは、サイバー攻撃後、ワイカトDHBに7日以内に連絡するよう求めたと主張した。このグループは、バックアップファイルのほとんどを削除したが、ワイカトDHBが連絡に応じればシステムの復旧を手伝うと申し出た。これに対し、ワイカトDHBの最高経営責任者スニー氏は、DHBがハッカーと接触していたかどうかについて肯定も否定もしなかった。また、スニー氏は、DHBは身代金を支払わないと述べた。[3]
5月27日、ワイカトDHBの上級職員は、ハッカーが患者とスタッフの詳細を押収し、ニュージーランド・ヘラルドを含む複数のメディアに送られたファイルに本物の情報が含まれていたことを確認した。これらのファイルは警察に引き渡された。DHBの最高経営責任者スニーは、同局がプライバシーの専門家と協力し、影響を受けた患者にサポートを提供していることを確認した。スニーは、ワイカトDHBのCOVID-19ワクチン接種プログラムはサイバー攻撃の影響を受けておらず、開始目標より10％進んでいると述べた。[4]エムシソフトのサイバーセキュリティ専門家ファビアン・ウォサーは、ワイカトDHBのハッキングされたデータに対するハッカーの身代金要求額はおそらく数百万ドル、あるいは数千万ドルに上ると推測しており、これが確認されれば、ゼペリンのデータ侵害としては過去最大となる可能性がある。[5]
インパクト
攻撃の結果、いくつかの手術は延期されたが、ほとんどの手術は予定通りに行われた。[2] [6]
ニュージーランド航空は、両便に搭乗予定だった乗務員からCOVID-19陰性証明書を取得できなかったため、2便とも欠航となった。 [7]
5月26日、身元不明の医師は、ワイカト保健局へのサイバー攻撃による混乱と潜在的なデータ漏洩のため、重症の癌患者が治療のためオーストラリアに飛行機で移送される可能性があると主張した。ワイカト保健局はまた、最も緊急の患者をタウランガとウェリントンの民間医療機関に割り当てるよう手配した。さらに、オークランド地区保健局は、ワイカト保健局の緊急癌患者に治療を提供することに同意した。[8]
6月2日までに、ワイカト地区保健局は過去4日間でサーバーの半分の復旧が進んだことを確認した。同局のシステムは数百のサーバー、多数の主要ネットワークサイト、数千のワークステーションで構成されていた。[9]
6月7日までにワイカトDHB病院では放射線治療が再開され、前日には21人の患者が治療を受けた。[10] [11] さらに、ワイカトDHBの入院患者管理システムのデータと放射線科および検査部門の診断サービスを救出するための復旧作業が行われていた。[11]
6月15日までに、ケビン・スニーはワイカト保健局が臨床サービス、医師による患者の全医療情報へのアクセス、臨床診断および放射線サービスの復旧に成功したことを確認した。しかし、スタッフはいくつかの分野で依然として手動プロセスに依存しており、すべての活動に追加の時間が必要であることを意味していた。また、DHBは、サイバー攻撃のために外来診療の予約やその他のサービスがキャンセルされた患者のバックログにも直面していた。混乱のため、一部の患者は他の地区保健局で治療を受けなければならなかった。[12] [13]
6月29日、 ラジオ・ニュージーランドとスタッフは、通信、医療記録、財務データなどの機密情報を含む文書のリストがダークウェブに公開されたと報じた。これを受けて、ワイカト保健局は影響を受けた患者に連絡を取り、サイバーセキュリティの専門家と協力して潜在的な漏洩を特定し管理していることを確認した。[14] [15]
反応
ケビン・スニーはこの攻撃を「ニュージーランド史上最大」のものだと述べた。[7]
アンドリュー・リトル保健大臣は、ワイカトDHBは政府通信保安局内の国家サイバーセキュリティセンターを含むあらゆる支援を受けていると述べた。[6]
5月25日、ニュージーランド保健大臣リトル氏は、さらなる犯罪行為を抑止するために、ニュージーランド政府はハッカーたちに身代金を支払わないことを確認した。リトル氏は、ハッカー集団がStuffやNZMEを含む複数のメディア企業に連絡を取っていたことを確認した。[16] [3]
5月26日、プライバシーコミッショナーは、ワイカトDHBへのサイバー攻撃の結果生じたITの脆弱性を修正するようニュージーランドのすべての地区保健委員会に警告した。[17]
6月29日、リトル保健大臣はワイカト保健局へのサイバー攻撃について完全な独立調査を行うことを約束した。[15]翌日、プライバシーコミッショナーは、ワイカト保健局は患者データがハッキングされたことで罰金を科されることはないが、それによって損害が発生した場合には保健機関が責任を問われる可能性があると確認した。[18]
参考文献
- ^ Fonseka, Dileepa (2021年5月30日). 「保健省、予算問題によりワイカトおよびその他のDHBのサイバーセキュリティシステムを廃止」。Stuff。2021年6月1日時点のオリジナルよりアーカイブ。 2021年6月8日閲覧。
- ^ ab Moloney, Eoghan (2021年5月18日). 「HSE違反に似たサイバー攻撃がニュージーランドの地区の医療システムに支障をきたす」. Irish Independent . 2021年5月24日時点のオリジナルよりアーカイブ。 2021年5月24日閲覧。
- ^ ab 「ワイカトDHBサイバー攻撃：グループが責任を主張、患者の機密情報を持っていると主張」ニュージーランド・ヘラルド。2021年5月25日。2021年5月25日時点のオリジナルよりアーカイブ。 2021年5月25日閲覧。
- ^ 「ワイカトDHBサイバー攻撃：ハッカーの患者情報は本物、経営陣が認める」ニュージーランド・ヘラルド。2021年5月27日。2021年5月27日時点のオリジナルよりアーカイブ。 2021年5月27日閲覧。
- ^ 「ワイカトDHBデータ侵害、おそらく「7～8桁」の暗号通貨による身代金 - 専門家」ラジオ・ニュージーランド。2021年5月28日。2021年5月28日時点のオリジナルよりアーカイブ。 2021年6月8日閲覧。
- ^ ab 「ワイカト病院での選択的手術のほとんどは引き続き実施されている」。2021年5月19日。2021年5月24日時点のオリジナルよりアーカイブ。 2021年5月24日閲覧。
- ^ ab ラッセル、エマ（2021年5月21日）。「ワイカトDHBのサイバー攻撃は『ニュージーランド史上最大規模』」ニュージーランド・ヘラルド。2021年5月25日時点のオリジナルよりアーカイブ。 2021年5月24日閲覧。
- ^ Preston, Nikki (2021年5月26日). 「ワイカトDHBサイバー攻撃：がん患者がオーストラリアに送られる可能性」ニュージーランド・ヘラルド。2021年5月25日時点のオリジナルよりアーカイブ。 2021年5月25日閲覧。
- ^ McRae, Andrew; Gregan, Kate (2021年6月2日). 「ワイカトDHBランサムウェア攻撃：過去4日間でサーバーの半分が復旧」ラジオニュージーランド。2021年6月7日時点のオリジナルよりアーカイブ。 2021年6月8日閲覧。
- ^ O'Dwyer, Ellen (2021年6月8日). 「ワイカトDHBで放射線療法が再開」. SunLive . 2021年6月8日時点のオリジナルよりアーカイブ。2021年6月8日閲覧。
- ^ ab “ワイカトDHBの放射線治療がサイバー攻撃から数週間後に再開”. 1News . 2021年6月7日. 2021年6月7日時点のオリジナルよりアーカイブ。 2021年6月8日閲覧。
- ^ “ワイカトDHB、依然としてサイバー攻撃の影響を受けている”.ラジオ・ニュージーランド. 2021年6月15日. 2021年6月25日時点のオリジナルよりアーカイブ。2021年7月10日閲覧。
- ^ Gunasegaran, Thiru (2021年6月17日). 「『まだまだ道のりは長い』とワイカトDHBは言う」。ヘルスケアITニュース。2021年6月20日時点のオリジナルよりアーカイブ。 2021年7月10日閲覧。
- ^ “ワイカトDHBランサムウェア攻撃：文書がオンラインで公開”.ラジオ・ニュージーランド. 2021年6月29日. 2021年7月6日時点のオリジナルよりアーカイブ。 2021年7月10日閲覧。
- ^ ab Pullar-Strecker, Tom (2021年6月29日). 「ランサムウェア攻撃：ワイカトDHB、文書がオンラインにダンプされた後、患者をサポート」。Stuff。2021年7月6日時点のオリジナルよりアーカイブ。2021年7月10日閲覧。
- ^ Manch, Thomas; Wilson, Libby (2021年5月25日). 「ワイカトDHBがサイバー攻撃の封じ込めに奔走、患者データの安全性は不明」Stuff . 2021年5月25日時点のオリジナルよりアーカイブ。 2021年5月25日閲覧。
- ^ ラッセル、エマ（2021年5月26日）。「ワイカトDHBのサイバー攻撃：プライバシーコミッショナーがすべてのDHBにITの脆弱性を修正するよう警告」ニュージーランドヘラルド。2021年6月1日時点のオリジナルよりアーカイブ。 2021年6月8日閲覧。
- ^ 「世界 政治 太平洋 マオリ スポーツ ビジネス 国 地方 民主主義 報道 解説と分析 詳細 天気 ニュージーランド テクノロジー 2021年6月30日 ワイカトDHB、データ侵害で罰金は科されないが、責任を問われる可能性あり - プライバシーコミッショナー」。2021年6月30日。2021年6月29日時点のオリジナルよりアーカイブ。 2021年7月10日閲覧。