セキュリティーソフト停止＝サイバー攻撃受けた町立病院―徳島

　徳島県つるぎ町立半田病院が昨年１０月、サイバー攻撃を受け、電子カルテが２カ月にわたって使えなくなった問題で、同病院のセキュリティー対策ソフトが攻撃時に停止していたことが８日、分かった。電子カルテシステムを円滑に作動させるため、導入に関わった業者が意図的に止めていたという。 　同病院はデータを暗号化し、解除と引き換えに金銭を要求する「ランサムウエア」によるサイバー攻撃を受け、患者約８万５０００人分のカルテが閲覧できなくなった。 　町議会に提出された調査報告書によると、業者はセキュリティーソフトを止めていたほか、ウィンドウズの定期更新もしないよう設定。報告書は被害が「起きるべくして起きた」と指摘した。　 　サイバー攻撃は、電子カルテシステムと外部を接続する「ＶＰＮ機器」の脆弱（ぜいじゃく）性が狙われた可能性が高いという。ＶＰＮをめぐっては、脆弱性に関する注意喚起が繰り返されていたが、業者は病院側に説明していなかった。 　報告書は、同病院のセキュリティーへの意識が低いとした一方、業者側の責任も重いと指摘した。（了）【時事通信社】