← 一覧へ戻る

英NHSのGPソフトウェア供給者DXS International、DevManランサムウェアで社内サーバが侵害・300GB窃取を主張される

2025-12-14GB イギリスDXS International plc(NHSプライマリケア向けGPソフトウェア供給者)(民間)

ランサムウェア / サプライチェーン

被害

情報漏えい恐喝・二重恐喝

DevManランサムウェアグループが社内サーバへの侵入により300GBのデータを窃取したと主張し、12月20日までに公開すると脅迫した。DXS Internationalは英国NHSのGPクリニックに電子健康記録(EHR)・臨床意思決定支援・GPソフトウェアを提供しており、患者情報が含まれる可能性がある。同社は直ちに封じ込め対応を実施し、前線の臨床サービスへの影響は最小限にとどまったとしている。ICO(英国情報コミッショナー事務局)・法執行機関へ届出済み。窃取データの具体的内容は未確認。

タイムライン(経緯)

公表・確認済みの日付のみ。未公表の経緯は省略している。

  1. 検知・発覚
    社内サーバへのサイバー攻撃を検知し封じ込め。DevManランサムウェアグループが同日にリークサイトへ掲載
  2. 公表
    ロンドン証券取引所(AQSE)へ重要サイバーセキュリティインシデントを開示・公表。ICO・法執行機関へ届出

DXS International plc(AQSE: DXSP)は、英国のNHSプライマリケア(GP診療所)向けにEHR・臨床意思決定支援・診療所管理ソフトウェアを提供するサプライヤーである。

2025年12月14日、同社は社内サーバを標的としたサイバー攻撃を検知した。同社はNHSおよびサイバーセキュリティ専門企業と協力して直ちに封じ込め対応を実施した。「前線の臨床サービスは影響を受けず運用継続中」とし、NHS England も「患者サービスへの影響は確認されていない」と声明を発表した。

同日、DevManランサムウェアグループが自らのダークウェブリークサイトにDXS Internationalを掲載し、300GBのデータを窃取したと主張して12月20日までの身代金支払いを要求した(TechCrunchがリークサイトへの掲載を確認)。

2025年12月18日、DXS Internationalはロンドン証券取引所(AQSE)への規制開示としてサイバーセキュリティインシデントの発生を公表し、ICO(情報コミッショナー事務局)および法執行機関への届出を行ったと報告した。DXS のソフトウェアはNHSの多数のGPクリニックにおける患者記録や臨床情報の管理に使用されているため、患者の医療情報が含まれる可能性があるが、会社側は窃取データの具体的な内容を確認していない。

アクターその他サイバー犯罪者深刻度信頼度報道

出典