← 一覧へ戻る

英 オルダーヘイ小児病院(NHS)、INC Ransom がデータ窃取・恐喝、診療は継続

2024-11-28GB イギリスAlder Hey Children's NHS Foundation Trust(リバプールの小児専門病院)(公立)

不正アクセス

被害

情報漏えい恐喝・二重恐喝

オルダーヘイ小児病院とリバプール心臓胸部病院が共用するデジタル・ゲートウェイ・サービス経由で不正アクセスを受け、2018〜2024年の患者記録・寄付者情報・調達データ等が窃取された。攻撃グループ INC Ransom がリークサイトに掲載しサンプルを公開。病院サービスは通常どおり継続。Royal Liverpool University Hospital の少量データも含まれた。

タイムライン(経緯)

公表・確認済みの日付のみ。未公表の経緯は省略している。

  1. 発生
    INC Ransom がリークサイトに掲載し、窃取データのサンプルを公開
  2. 公表
    Trust がデータ侵害を確認、National Crime Agency・ICO と連携して調査

英国リバプールの小児専門病院 Alder Hey Children’s NHS Foundation Trust は、2024年11〜12月にデータ侵害を受けたことを確認した。攻撃グループ INC Ransom は11月28日、自身のダークウェブ上のリークサイトに同 Trust を掲載し、窃取したとするデータのサンプルを公開。サンプルには患者・寄付者の氏名や住所、寄付額、患者の診療報告(病院番号や生年月日を含む)、財務文書などが含まれていた。

不正アクセスは、オルダーヘイ小児病院と Liverpool Heart and Chest Hospital が共用するデジタル・ゲートウェイ・サービスを経由して行われ、Royal Liverpool University Hospital の少量のデータも影響を受けた。窃取されたとされる文書は2018〜2024年のものとされる。Trust は12月4日に侵害を確認し、英 National Crime Agency(NCA)および情報コミッショナー事務局(ICO)と連携して調査を進めた。病院サービスは通常どおり稼働し、患者には予約どおりの来院が呼びかけられた。Trust は、公開・不正アクセスされたデータは子ども・若年患者に関するものではないとみられるとした。

アクターその他サイバー犯罪者深刻度信頼度確認済み

出典