Change Healthcareのシステムがサイバー攻撃を受けてから7日間ダウンしている。この攻撃は、先週、サイバー脅威アクターが同社のネットワークにアクセスしたことで発生した。Change Healthcareは支払いと収益サイクル管理のツールを提供しており、そのシステムの停止は全国の薬局や医療システムの運営に影響を与えている。親会社であるUnitedHealth Groupは、米国の90%以上の薬局が電子的な代替手段を設定したと述べた。

UnitedHealthは、Change Healthcareの情報技術ネットワークの一部が「疑わしい国家関連」の脅威アクターによって侵害されたことを発見し、脅威を検出した直後に影響を受けたシステムを隔離し、切断した。Change Healthcareは2022年にOptumと合併した。UnitedHealthは、Optum、UnitedHealthcare、UnitedHealth Groupのシステムが攻撃の影響を受けていないとの「高い」確信を持っていると述べた。

2023年は、725件の大規模な医療セキュリティ侵害が記録され、医療関連のサイバー犯罪にとって厳しい記録を更新した。健康データは、身元盗用や医療詐欺など他の犯罪を引き起こすためにダークウェブで販売されやすいため、悪意のあるアクターにとって魅力的である。サイバー攻撃には、データ盗難攻撃とランサムウェア攻撃などがあり、特にランサムウェア攻撃は、患者の物理的安全に直接的な害を及ぼす可能性がある。

この攻撃の影響で、CVS HealthやWalgreensなどの企業が業務に影響を受け、一部の保険請求の処理ができない状況が発生している。消費者にとっては、必要な薬を入手することが困難になり、特に重大な状態を持つ人々にとっては深刻な問題となっている。

【ニュース解説】

Change Healthcareのシステムがサイバー攻撃により7日間ダウンしている事件は、医療業界におけるサイバーセキュリティの脆弱性を浮き彫りにしています。この攻撃は、支払いと収益サイクル管理のツールを提供する同社のネットワークに「疑わしい国家関連」の脅威アクターが侵入したことで発生しました。この結果、全国の薬局や医療システムの運営に大きな影響が出ており、90%以上の薬局が電子的な代替手段を設定するなどの対応を迫られています。

この事件は、医療データが悪意のあるアクターにとって非常に魅力的なターゲットであることを示しています。健康データは、身元盗用や医療詐欺などの犯罪に利用されやすいため、サイバー犯罪者にとって価値が高いのです。特にランサムウェア攻撃は、医療機関のシステムを暗号化し、患者の安全に直接的な害を及ぼす可能性があります。このような攻撃は、診断技術の停止や救急車の迂回など、生命を救うケアの遅延を引き起こすことがあります。

この事件の影響は、CVS HealthやWalgreensなどの企業が業務に影響を受け、保険請求の処理が困難になるなど、広範囲に及んでいます。消費者にとっては、必要な薬を入手することが困難になり、特に重大な状態を持つ人々にとっては深刻な問題です。

このようなサイバー攻撃の増加は、医療業界におけるサイバーセキュリティ対策の強化を求める声を高めています。医療機関は、技術的な防御策の展開だけでなく、全員がサイバーセキュリティチームの一員であるという文化を育む必要があります。また、政府によるサイバー犯罪への対策も重要であり、攻撃者に対する積極的な追及が求められています。

長期的な視点では、この事件は医療業界におけるデジタル化のリスクを再評価する契機となるかもしれません。サイバーセキュリティ対策の強化、従業員教育の徹底、緊急時の対応計画の策定など、多角的なアプローチが必要です。また、患者データの保護を最優先に考え、医療サービスの提供においても柔軟性を持たせることが重要です。この事件は、医療業界全体での協力と連携を促すとともに、サイバーセキュリティの重要性を改めて認識させる機会となります。

from Outages from cyberattack at UnitedHealth's Change Healthcare extend to seventh day as pharmacies deploy workarounds.