← 一覧へ戻る

市立奈良病院、サイバー攻撃疑いでネットワーク遮断・電子カルテ停止・救急受入全停止(3日で全面復旧)

2026-04-21JP 日本市立奈良病院(公立)

不正アクセス

被害

システム停止診療の停止・縮小救急受入停止
停止期間約3日

ネットワーク監視装置が異常通信を検知し、電子カルテ・眼科・生理検査の3システムをネットワークから物理的に切り離した。4月22日午前3時から救急受入(ER)を全面停止、外来診療を原則停止。手書き運用による二重チェック体制で診療を継続。警察・専門ベンダーと連携した全端末安全確認の後、4月23日22時に電子カルテを部分再開し、4月24日8時30分に通常診療を全面再開。個人情報の漏洩、データ破損、ウイルス感染の被害はいずれも確認されていない。侵入経路は特定のネットワーク機器を経由した外部からの侵入の可能性が高いとされており、警察とのログ解析が継続されている。

タイムライン(経緯)

公表・確認済みの日付のみ。未公表の経緯は省略している。

  1. 検知・発覚
    ネットワーク監視装置がサイバー攻撃疑いの異常通信を検知、電子カルテ等3システムをネットワークから物理的に切り離し
  2. 初動対応
    救急受入(ER)を全面停止(午前3時から)、外来診療を原則停止し手書き運用へ移行
  3. 初動対応
    警察・専門ベンダーと連携し全端末の安全性を確認、電子カルテの病棟利用を部分再開(22時から)
  4. 復旧
    外来・入院・救急受入を含む通常診療を全面再開

市立奈良病院は奈良市が設置・運営する公立急性期病院であり、奈良市および近隣地域の基幹医療機関として機能している。

2026年4月21日深夜、病院のネットワーク監視装置が外部からのサイバー攻撃を疑わせる異常な通信を検知した。被害の拡大を防ぐため、電子カルテシステム・眼科システム・生理検査システムの3システムをネットワークから物理的に切り離す初動対応を直ちに実施し、調査を開始した。

翌4月22日午前3時から、安全確保を優先した判断により救急受入(ER)を全面停止するとともに、外来診療を原則停止した(緊急性の高い継続受診等を除く)。電子カルテへの入力・閲覧ができない状況のため、処方・処置は手書き運用による二重チェック体制で対応した。

4月23日には国・県・警察および専門ベンダーと連携して調査と復旧作業を進め、全端末の安全性が確認された。同日22時から電子カルテの病棟利用を部分的に再開し、4月24日8時30分からは外来診療・入院診療・救急受入を含む通常診療を全面再開した。

奈良市の公式発表によると、初動での通信遮断が有効に機能した結果、個人情報の漏洩、データ破損、ウイルス感染のいずれも現時点では確認されていない。侵入経路については特定のネットワーク機器を経由した外部からの侵入の可能性が高いとされており、警察・専門ベンダーとのログ解析が継続されている。

アクター調査中深刻度信頼度報道

出典