日本医科大学武蔵小杉病院、ランサムウェアで約13万人分の個人情報漏洩を確認-侵入経路は保守用VPN

日本医科大学武蔵小杉病院は2026年2月27日、院内の医療情報システムの一部がランサムウェア攻撃を受け、患者などの個人情報が漏洩した事案について第5報を公表しました。今回の発表では、被害状況の更新に加え、基幹システムを含む院内システム全般のセキュリティ強化作業を実施し、2月23日午前7時に完了したこと、異常検知・監視の結果として正常稼働と安全を確認していることが示されています。また、ナースコールシステムは平常通りに回復したとしています。

概要

本件は、病棟のナースコール設備の不具合を契機に発覚し、調査で外部からのサイバー攻撃（ランサムウェア）と判明したものです。病院は被害拡大防止のため対象システムとネットワークを遮断し、文部科学省、厚生労働省、所轄警察への報告、個人情報保護委員会への報告などを進めました。厚生労働省の初動対応チーム、外部専門家（BC SignPost社）、電子カルテベンダーおよび各システムベンダーと連携し、院内の影響範囲を調査したとしています。

関連：【2025年】サイバー攻撃の事例

影響範囲

漏洩した個人情報（2/27更新）

病院の公表では、漏洩した個人情報は次の通りです。

• 外来および入院中の患者：約13万人
  当院の患者ID、氏名、性別、住所、電話番号、生年月日
  
  なお、患者カルテ情報、クレジットカード情報、マイナンバーカード情報の漏洩は現時点で確認されていないとしています。

• 当院職員および2021年以降の臨床実習医学生：約1,700名
  職員ID、氏名、性別、生年月日

対象となる患者には、院長名義の封書で個別に報告とお詫びを郵送しているとしています。

攻撃を受けたシステム

攻撃対象として、次が明記されています。

• ナースコールシステムサーバー：3台

• ナースコール病棟端末：1台

• 患者バイタル監視システム保守用VPN装置：1台

一方で、患者バイタル監視システムサーバー（14台）への不正侵入は確認されていないとしています。

関連：2025年 病院・クリニックへのサイバー攻撃やインシデントによる情報漏洩 事例と対策

原因

侵入経路

侵入経路は、医療機器保守用VPN装置の脆弱性を悪用した不正アクセスとされています。

経緯（院内への侵入から漏洩まで）

病院の説明では、令和8年1月26日に当該VPN装置を経由して侵入され、1月29日に病棟端末を介してナースコールサーバー内のデータベースが窃取されたとしています。さらに、当該データおよびCSVファイルが後日攻撃者側のリークサイトで公開されたことを確認した、と踏み込んだ記載があります。

被害が拡大した理由

被害範囲の拡大について、ナースコールサーバーの仕様上、入院歴の有無にかかわらず患者基本情報が更新される際に自動送信・蓄積される仕組みとなっていたため、と説明しています。結果として、病棟システム起点の侵害でも、院内に蓄積された患者基本情報が広範に影響を受けました。

現在の診療状況

外来・入院診療および救急受け入れは通常通り行っているとしています。

対応状況

セキュリティ強化作業の完了

病院は2月22日から院内システム全般のセキュリティ強化作業を実施し、2月23日午前7時に完了したとしています。完了後、異常等の検出・監視を行い、医療情報システムの正常稼働と安全を確認しているとしています。

時系列（別表の要旨）

• 2月9日：ナースコール不具合から攻撃判明、遮断と関係機関報告

• 2月10日：外部接続を停止し、原因調査とサーバ保全、初動マニュアル配布

• 2月11日：個人情報流出の可能性を確認、他システムのログ調査

• 2月12日：個人情報保護委員会へ報告、VPN装置からの不正アクセス確認、ランサムウェア特定

• 2月13日：記者会見、対象患者へ書面送付開始、基幹システムへの不正アクセスなしを確認

• 2月18日：精査の結果、漏洩が新たに12万件増加

• 2月22〜23日：基幹システムを含むセキュリティ強化作業を完了

関連記事

セキュリティインシデントとは その種類と事例などを解説 セキュリティインシデント 事例【2024年】 Veeam Backup & Replicationを狙うランサムウェア攻撃が発生 ボルボ北米、HRソフトサプライヤー「Miljödata」へのサイバー攻撃で人事情報が漏洩 ランサムウェア グループ「エベレスト」がアンダーアーマーへのサイバー攻撃を主張 大韓航空、サイバー攻撃で従業員約3万人分の個人情報漏洩の恐れ-ランサムウェア グループClopが関与か ランサムウェアの事例 【2025年】 ランサムウェアグループ Qilinがオオサキメディカルへの不正アクセスによるサイバー攻撃を主張 関西総合システムへのサイバー攻撃-ランサムウェア グループBrain Cipherが不正アクセスを主張

投稿者：三村

セキュリティ製品を手がける上場企業にて、SOC（セキュリティオペレーションセンター）運営およびWebアプリケーション脆弱性診断の営業に8年間従事。その後、システムエンジニアへ転身し、MDMや人事系SaaSの開発に携わる。
8年の実務経験と開発者としての知見を活かし、「セキュリティ対策Lab」ではダークウェブ調査、セキュリティインシデントの分析、および高度なセキュリティ対策解説の執筆・編集を統括しています。
LinkedIn(外部サイト)