EMシステムズとオプテージがクラウドのシステム障害最終報告-人為的な設定ミスが原因と公表|セキュリティとシステム障害のニュース-セキュリティ対策Lab

投稿日時: 2025年12月05日更新日時: 2025年12月05日

株式会社EMシステムズと株式会社オプテージは2025年12月3日、11月15日に発生したクラウド版システム障害について、原因および再発防止策をまとめた最終報告を公表しました。
両社は、医療・介護現場で電子カルテなどの利用が一時的に止まり、患者や利用者に大きな影響を与えたことに対し、改めて深く謝罪するとしています。

1 障害の概要：クラウド版システムが約3時間40分停止
2 原因
3 現在の状況と安全性：「原因ポート遮断後は正常稼働」「情報流出はなし」

障害の概要：クラウド版システムが約3時間40分停止

障害が発生したのは2025年11月15日（土）12時15分頃〜15時55分頃です。
EMシステムズが運営するクラウド版システムにおいて、以下のような状態が発生しました。

システムにログインできない
操作中に動作が停止する

同社クラウド上で提供されている電子カルテなどが一斉に利用できなくなり、

大阪府のクリニックは、11月15日昼前頃から電子カルテが使用不能になり、来院患者の待ち時間が長時間化、会計精算にも支障が出たと発表し

東京都の内科・腎臓内科クリニックでも、11月15日（土）12時20分〜16時30分の約4時間、EMシステムズの電子カルテ（MAPs）が外部ルーター不調により停止。期間中は会計、検査、オンライン診療が実施できなかったとしています。

原因

最終報告によりますと、今回の障害の直接原因は、データセンターと顧客環境をつなぐネットワーク機器が高負荷状態となり、通信が遮断されたことだとされています。その背景として、ネットワーク機器を管理するオプテージ側の設定作業において、本来は閉じておくべき外部向けポートが、手順ミスにより誤って開放されたままになっていたことが判明しました。

一方で、このとき流入した通信の具体的な内容（発信元や通信の種類、攻撃の有無など）については、今回の最終報告書内では明らかにされていません。