← 一覧へ戻る

クロアチア最大の病院KBC Zagrebにランサムウェア攻撃、救急受入を停止し患者データがダークウェブに流出

2024-06-27HRクリニーチュキ・ボルニーチュキ・センター・ザグレブ(KBC Zagreb、ザグレブ大学病院センター)(大学病院・2700床)

ランサムウェア

被害

システム停止救急受入停止情報漏えい恐喝・二重恐喝
停止期間約1日

LockBitがKBC Zagrebのシステムから患者・職員情報・医療記録・臓器提供者データ・外部契約書等を窃取したと主張。病院は全システムを遮断し救急患者を他の病院へ転送。100名以上の専門家が動員され約24時間で業務を再開したが、その間は紙と鉛筆による手作業での対応を強いられた。身代金未払いの場合の公開期限(2024年7月18日)後、窃取データはLockBitのリークサイトに公開されたと報じられた。クロアチア政府は攻撃者と交渉しないと声明。

タイムライン(経緯)

公表・確認済みの日付のみ。未公表の経緯は省略している。

  1. 発生
    KBC Zagrebのネットワークがランサムウェアの攻撃を受け、病院が全情報システムをシャットダウン。救急患者を他のザグレブ市内病院へ転送
  2. 初動対応
    クロアチア当局が調査を開始。100名以上のIT専門家が復旧作業に当たる。約24時間以内に主要システムの運用を再開
  3. 公表
    LockBitランサムウェアグループがKBC Zagrebへの攻撃を公式にリークサイトで主張。7月18日までに身代金を支払わなければデータを公開すると脅迫

クリニーチュキ・ボルニーチュキ・センター・ザグレブ(KBC Zagreb、ザグレブ大学病院センター)は、クロアチア最大の総合病院であり、約2,700床を有する国立の大学病院である。救急・外傷・複合疾患に対応する地域の医療中核施設として機能しており、ザグレブ大学医学部と密接に連携している。

2024年6月27日未明、KBC Zagrebのネットワークがランサムウェア攻撃を受けた。病院は感染拡大を防ぐために全情報システムを即座にシャットダウンし、救急患者を市内の他の病院へ転送する措置を取った。この間、医師・看護師は処方箋や検査報告書を手書きで対応することを余儀なくされ、「コンピュータ以前の時代に50年逆戻りした」と病院幹部が表現した。クロアチア警察・安全保障機関および100名以上のIT専門家が動員され、約24時間以内に主要業務の再開にこぎつけた。

同年7月2日、LockBitランサムウェアグループがKBC Zagrebへの攻撃を公式にリークサイトで主張し、患者・職員の個人情報・医療記録・臓器提供者データ・外部契約書等を含むデータを窃取したと発表した。LockBitは7月18日を期限に身代金の支払いを要求し、支払いがなければデータを公開すると脅迫した。クロアチアの内務大臣は身代金要求を把握していないと述べ、保健大臣はハッカーとの交渉を拒否すると声明した。期限後、窃取されたとされるデータはLockBitのダークウェブリークサイト上に公開されたと複数のメディアが報じた。

当局は攻撃が同時期にクロアチアの政府機関・金融機関を狙ったDDoS攻撃と関連しているか調査したが、NoName057(16)グループはKBC Zagrebへの関与を否定しており、2つの攻撃の関連性は確認されていない。

アクターLockBit深刻度信頼度確認済み

出典