医療とセキュリティ記事一覧
早稲田大学比較法研究所、10月4日に公開講演会「医療DXとサイバーセキュリティ」をハイブリッド開催
研修・セミナー・カンファレンス
医療機関のセキュリティの現状を簡単に「見える化」～ HAIP、Webアセスメントサービス開始
製品・サービス・業界動向
医療法25条の立入検査にも影響 ～ 神奈川県が医療情報システム安全管理の徹底を呼びかけ
製品・サービス・業界動向
5 月更新のチェックリストも解説 ～ 全日本病院協会「サイバー攻撃に関するBCP研修」9 / 4 ウェブ開催
研修・セミナー・カンファレンス
攻撃される側による研究「病院へのランサムウェア攻撃が地域医療に与える影響」
研修・セミナー・カンファレンス
資金を提供し罰金を科す ～ 米 HIPAA（医療保険の相互運用性と説明責任に関する法律）とは？
国際
入院患者のクレジットカード 45 万円不正使用 ～ 秋田大学医学部附属病院 2 件の懲戒処分
インシデント・事故
「病院はベンダと喧嘩したいワケではない 協力体制を築きたい」医療 ISAC 代表理事 講演
研修・セミナー・カンファレンス
不正アクセスとみなされアクセスとダウンロード一時停止 ～ 埼玉医大附属図書館で「脳神経外科」が大量ダウンロード
インシデント・事故
医療機器のアルケアに不正アクセス、迷惑メールを送信
インシデント・事故
SAJ、令和 6 年度医療機関向けサイバーセキュリティ対策研修を 9 月から開始
研修・セミナー・カンファレンス
契約即時解除 ～ 業務委託コンサルタントの PC マルウェア感染
インシデント・事故
沖縄県立南部医療センター・こども医療センターで書類を誤廃棄、焼却処分されたと判断
インシデント・事故
スーパー “ダメ親父” ハッカー 政府システムをハッキング
国際
グループ会社の管理者アカウントが不正利用 ～ メイラ社ランサムウェア攻撃被害 2 報
インシデント・事故
症例情報は匿名化処理済みのため患者の特定はできず ～ QST病院にランサムウェア攻撃
インシデント・事故
岡山県精神科医療センターへのランサムウェア攻撃、最大約 40,000 人分の患者情報が流出した可能性
インシデント・事故
個人情報流出無し ～ 秋田県立医療療育センターウェブサイトが改ざん被害
インシデント・事故
印西総合病院ウェブサイトが改ざん被害、本来とは異なるページが表示
インシデント・事故
「アルファユニ 公式ショップ」に不正アクセス、1,054名分のカード情報が漏えい
インシデント・事故
手術画像の写真も ～ 名古屋大学 大学院 医学系研究科学生が患者情報を SNS 投稿
インシデント・事故
米政府、病院 IT システムの自動パッチ適用ツールに 80 億円投入
国際
医療機関における情報セキュリティ強化等の三者協定締結 ～ SAJ 、大阪急性期・総合医療センター、日本マイクロソフト
製品・サービス・業界動向
岡山県精神科医療センターにランサムウェア攻撃、電子カルテのシステムで不具合
インシデント・事故
サポート詐欺で発覚 ～ 産婦人科医師が不適切な状態で患者データ保管
インシデント・事故
サイバー犯罪者がある種の道徳的指針を持つ時代は過ぎ去った
国際
バイデン大統領、予算教書で CISA の資金を 30 億ドルに増額 ～ さらに医療サイバーセキュリティに約 15 億ドル要求
国際
国分生協病院の画像管理サーバにランサムウェア攻撃、救急及び一般外来の受入に制限
インシデント・事故
16分間の遠隔操作 ～ 福寿会足立東部病院へ不正アクセス
インシデント・事故
北海道大学病院のメールアカウントに不正アクセス、約3万件のフィッシングメールを送信
インシデント・事故
セキュリティ基準を満たさない病院の政府補助金打ち切り案
国際
経営者間の信頼関係から口座変更に応じる ～ 医療製品開発企業で送金詐欺
インシデント・事故
「医学書院ウェブサイト」でクレジットカード決済の取扱を停止、不正利用が多発
脆弱性と脅威
データホライゾン元従業員が営業秘密を不正持ち出し、刑事告訴にむけて準備
インシデント・事故
医療機関向けセキュリティベンダCOO「事業拡大」のため病院をサイバー攻撃した罪を認める
国際
中津市民病院にランサムウェア攻撃、取引先情報が流出した可能性
インシデント・事故
課題に合わせたセキュリティ支援「GMOサイバーセキュリティfor医療」
製品・サービス・業界動向
厚生労働省が提供する医薬品等電子申請ソフトにXXEの脆弱性
脆弱性と脅威
管理用「処方箋発行申込フォーム」が慶應義塾関係者に閲覧可能に
インシデント・事故
期限定めず捜索実施 公表までに時間を要す ～ 三重県の公文書紛失
インシデント・事故
診察予約多数のため自宅持ち帰り、非常勤医師が患者リストを通勤途中紛失
インシデント・事故
医療機関向けに「ランサムウェア検知サービス」の無償キャンペーン実施
製品・サービス・業界動向
医師の自宅に泥棒、患者カルテ情報保存の USBメモリ被害に
インシデント・事故
セキュアヴェイル、医療機関向けセキュリティ対策に特化「NetStare for Medical」
製品・サービス・業界動向
医療 ISAC ほか講演「JAIPA Cloud Conference 2023」9月21日 ハイブリッド開催
研修・セミナー・カンファレンス
国際医療機器規制当局のガイダンスを活用、セキュリティアセスメントサービス
製品・サービス・業界動向
脆弱性管理クラウド「yamory」医療機関向けに導入支援コンサル
製品・サービス・業界動向
ソフトウェア協会、医療機関向けサイバーセキュリティ対策研修を 9 月から開始
研修・セミナー・カンファレンス
セキュアファイル転送サービス「MOVEit」に重大な脆弱性、医療従事者の個人情報流出の可能性
インシデント・事故
ロボット支援手術システムにおける脅威モデリング
製品・サービス・業界動向
福岡徳洲会病院に不正アクセス、個人情報が外部から閲覧可能な状態に
インシデント・事故
サイバートラスト、厚労省ガイドライン適合支援 医療 DX ソリューション提供
製品・サービス・業界動向
医療ISACのウェブサイトに不正アクセス、複数ファイルの追加と改ざん確認
インシデント・事故
退職した元職員が患者情報を不正に取得、個人情報漏えい対策ワーキンググループを立ち上げ
インシデント・事故
鹿児島大学病院の患者の個人情報、パソコン上の操作で閲覧できる状態に
インシデント・事故
「助産学専攻科オープンキャンパス」参加申込者の個人情報がフォーム上で閲覧可能、認識不足で上司に報告せず
インシデント・事故
北大病院の臨床検査技師がUSBメモリ紛失、ガイドラインに違反し暗号化行わず
インシデント・事故
順天堂大学臨床研究の個人情報漏えい、新聞掲載まで本格的調査行わず
インシデント・事故
国立病院機構での患者情報の漏えいについて個人情報保護委員会が行政指導
インシデント・事故
相談開始時刻を午前6時に前倒し「日本医師会サイバーセキュリティ対応相談窓口」
製品・サービス・業界動向
アクロニス「医療機関のサイバーセキュリティにおける脆弱性トップ7」を公開
調査・レポート・白書・ガイドライン
宇治病院へランサムウェア攻撃、外部へデータ通信履歴「情報流出の可能性を完全には否定しきれない」
インシデント・事故