• ランサムウェアや恐喝グループは通常、身代金要求を引き出すために被害者から盗んだデータの一部を公開する。
  • 米国東海岸での Change Healthcare に対するサイバー攻撃により、薬局や医療施設で広範な障害が発生した。

米国医療テクノロジー大手で同国の業界主要プレーヤーであるChange Healthcareに対する現在進行中のサイバー攻撃は、全米の病院や薬局に大規模な混乱を引き起こし、障害と患者データの安全性への懸念をもたらしている。ランサムウェアグループBlackCatによるものとされるこの攻撃は、重要医療インフラのサイバー脅威に対する脆弱性に疑問を投げかけている。

連鎖的影響と大規模な混乱

2 月 21 日に始まったランサムウェア攻撃を受け、Change Healthcare はハッカーを排除するために多数のシステムをオフラインにした。その結果、ほぼすべての顧客向けシステムが依然としてオフラインであり、病院、医療提供者、薬局が患者の保険を通じて処方箋を実行・処理する能力に影響が出ている。

このサイバー攻撃は Change Healthcare だけでなく、医療エコシステム内の他のエンティティにも影響を及ぼした。5,000 を超える病院や医療提供者を代表するAmerican Hospital Association（AHA）は、会員に対して、安全に再接続できると判断されるまでOptumからの切断を検討するよう勧告した。さらに、米軍の医療保険機関であるTricareは、Change Healthcare に対するサイバー攻撃が世界中の軍用薬局と国内の一部の小売薬局に影響を及ぼしていると報告し、インシデントの広範な影響を強調した。

関連記事：XR は医療の未来なのか？ 外科、メンタルヘルス、脳リハビリテーションが示す可能性

プライバシーとセキュリティに関する懸念

サイバー攻撃を受けて、ニューヨーク最大級の病院を運営する Columbia University は、職員に対し、UnitedHealth Group、Change Healthcare、Optum からすべてのシステムを切断するよう指示し、相互接続された医療ネットワークの安全性に対する広範な影響と懸念を強調した。

この攻撃は、医療分野におけるサイバーセキュリティのより広範な情勢にも注目を集めており、患者データの侵害の可能性について懸念が高まっている。ランサムウェア攻撃で患者データが盗まれたかどうかは依然として不明であり、プライバシーとセキュリティに関するさらなる懸念が生じている。

関連記事：ChatGPT はスマートコントラクトを書けるが、セキュリティ監査役には不向き

UHG によるサイバー攻撃の原因特定の正確性

Change Healthcare の親会社であるUnitedHealth Group（UHG）は、政府への規制当局提出書類の中で、自社システム内で「国家が関与していると疑われる」脅威アクターを特定したが、このサイバー攻撃を特定の政府または国家によるものとは断定しなかったと述べた。しかし、サイバーセキュリティ研究者らはこれまで BlackCat ギャングと国家や政府との関連を確立しておらず、UHG による攻撃の原因特定の正確性に疑問が投げかけられている。

この攻撃に関与するサイバー犯罪グループ BlackCat/ALPHV は、米国の医療大手 Norton、ニュース共有サイト Reddit、住宅ローン大手の Fidelity National Financial など、著名な組織を標的にすることで知られている。こうした前歴にもかかわらず、BlackCat は Change Healthcare に対するサイバー攻撃の犯行声明を公には出していない。