市立奈良病院は奈良市が設置・運営する公立急性期病院であり、奈良市および近隣地域の基幹医療機関として機能している。
2026年4月21日深夜、病院のネットワーク監視装置が外部からのサイバー攻撃を疑わせる異常な通信を検知した。被害の拡大を防ぐため、電子カルテシステム・眼科システム・生理検査システムの3システムをネットワークから物理的に切り離す初動対応を直ちに実施し、調査を開始した。
翌4月22日午前3時から、安全確保を優先した判断により救急受入(ER)を全面停止するとともに、外来診療を原則停止した(緊急性の高い継続受診等を除く)。電子カルテへの入力・閲覧ができない状況のため、処方・処置は手書き運用による二重チェック体制で対応した。
4月23日には国・県・警察および専門ベンダーと連携して調査と復旧作業を進め、全端末の安全性が確認された。同日22時から電子カルテの病棟利用を部分的に再開し、4月24日8時30分からは外来診療・入院診療・救急受入を含む通常診療を全面再開した。
奈良市の公式発表によると、初動での通信遮断が有効に機能した結果、個人情報の漏洩、データ破損、ウイルス感染のいずれも現時点では確認されていない。侵入経路については特定のネットワーク機器を経由した外部からの侵入の可能性が高いとされており、警察・専門ベンダーとのログ解析が継続されている。