← 一覧へ戻る

カナダ・オンタリオ州:医療用品ベンダーOMSへのランサム攻撃で在宅ケア患者約20万人分の情報が流出

2025-04-13CA カナダOntario Health atHome(オンタリオ・ヘルス・アット・ホーム)(公立)

ランサムウェア / サプライチェーン

被害

情報漏えい診療の停止・縮小
漏えい件数約200,000件

在宅ケア調整機関 Ontario Health atHome の委託ベンダー Ontario Medical Supply(OMS)が3月17日(最初の侵入)から4月13日(ランサムウェア展開)にかけて攻撃を受け、OMS のシステムが停止した。漏洩した情報は患者の氏名・連絡先情報・医療用品・機器の発注情報で、約20万人の在宅ケア患者が影響を受けた。Ontario Health atHome は当初患者への通知を行わず、6月下旬に州議会議員がインシデントを公開するまで2か月以上の遅延が生じた。FOIで入手した資料によりOMSが身代金を支払ったとされる。

タイムライン(経緯)

公表・確認済みの日付のみ。未公表の経緯は省略している。

  1. 発生
    ランサムウェアが展開され OMS のシステムが停止。翌4月14日に Ontario Health atHome へ通知
  2. 調査・報告
    OMS が Ontario Health atHome に対し患者情報の侵害を確認・通知
  3. 公表
    オンタリオ州議員がインシデントを公開。政府が確認し Ontario Health atHome に患者通知を指示

Ontario Health atHome は、カナダ・オンタリオ州において在宅ケアサービスの調整を担う公的機関であり、高齢者・障害者・術後患者などを対象に医療用品や訪問ケアの手配を行っている。

2025年3月17日、OMSのシステムへの最初の侵入が検出(後のフォレンジックで判明)された。攻撃者は4月13日にランサムウェアを展開し、OMS のサーバー(「相当部分」)がロックアウトされた。翌4月14日にシステム障害が発生したことで Ontario Health atHome へ通知がなされた。

2025年5月21日、OMS は Ontario Health atHome に対し、患者情報がサイバーインシデントの一環として侵害されたことを確認・通知した。漏洩した情報は患者の氏名・連絡先情報・発注した医療用品・医療機器の種別であり、住所、社会保険番号、詳細な医療記録は含まれないとされた。影響を受けた患者数は約20万人にのぼる。

Ontario Health atHome は公表を遅らせており、2025年6月27日にオンタリオ州議会議員の Adil Shamji 氏がインシデントを公開したことで、政府は事実を認め Ontario Health atHome に患者への通知を命じた。Global News が情報公開法(FOI)で入手したメール等の記録によれば、OMS が身代金を支払ったとされている。Ontario 州は「身代金は州または Ontario Health atHome には要求されなかった」と述べた。

アクター特定できず深刻度信頼度確認済み

出典