ランサムウェアの蔓延と、データ暗号化が唯一の解決策である理由。

この米国の大規模医療機関では、日常が平穏に続いていました。医師はいつものように診察を行い、看護師は患者のカルテを確認し、管理者は登録手続きを進めていました。しかし、日常的な業務の裏で、目に見えない侵入が進行していました。不正アクセスを受けたサイバー攻撃により、約560万人の患者が影響を受けました。これがヤール・ニューヘイブン・ヘルスのデータ漏洩事件の顛末です。

この事件は後に、その年の最大規模の医療機関におけるデータ侵害事件と評されました。

現場のスタッフ、つまり看護師や医師、その他の医療従事者にとっては、このニュースは些細なものに感じられ、耳にしても日常業務を続けるだけかもしれません。しかし現実には、わずかに油断したり、組織の中で弱いリンクになったりするだけで、何百万人もの患者のデータと情報が危険にさらされるのです。

長年にわたり、医療業界に対するサイバー攻撃は著しく増加しています。最近では、犯罪者たちがデータや情報を盗み出して身代金と引き換えに返還するためのツールやサービスを他の犯罪グループにパッケージ化して提供するという、ビジネスモデルとしても成立しつつあります。

ヤール・ニューヘイブン・ヘルスが医療機関へのサイバー攻撃の波に飲み込まれた犠牲者の一例であるのに対し、もう一つの被害例がダビタ（DaVita）でした。

今年8月、デンバーに拠点を置く腎臓ケアを専門とする医療機関が、ランサムウェア攻撃の新たな犠牲者となりました。この攻撃は100万人以上の人々に影響を及ぼしました。DaVitaは、ハッカーがネットワークにアクセスし、機密データを外部に持ち出し、その後ネットワークの一部を暗号化して日常業務を機能不全にしたことを確認しています。

DaVitaは以前、このランサムウェアグループが検査所のデータベースに侵入し、約2,689,826人の患者の重要なデータと情報を乗っ取ったことを確認しています。

つまり、私たちは「自分たちには絶対に起こらない」と単純に思い込むことで、ランサムウェアグループが重要な情報を簡単に盗み見できる状況を作り出しているのです。

問題は、あなた自身の組織がデータセキュリティ基準を守っていないというよりも、医療業界の大部分がセキュリティ対策やデータ保護策を更新していないという事実にあります。

ランサムウェア攻撃は、攻撃者が企業のネットワークを乗っ取り、重要なデータへのアクセスを制限し、その解放と引き換えに身代金を要求する、デジタル上の恐喝の一種です。ランサムウェア攻撃は決してランダムに発生するものではありません。

これらの攻撃は綿密に計画されています。ハッカーたちは時間をかけて標的を調査し、組織の脆弱なセキュリティの隙間を理解し、時代遅れのシステムを特定して悪用します。特に、ダウンタイムを許容できない企業を狙い、それらが制御とアクセスを取り戻すために何でもするだろうと見込んでいます。

医療業界はまさにそのような犠牲者の一つであり、ハッカーにとってはむしろ簡単で、より利益の出やすい標的です。

この業界は、大量の患者ケア情報、保険記録、死亡した患者の記録へのアクセス、医療履歴、研究ファイルや調査、そして何よりも、悪用されやすい機密の財務情報や独自情報を保持しています。

たとえば、それほど昔のことではありませんが、TechTargetの「ニューメキシコ州保健局のデータ侵害が死亡者の健康情報を暴露」という報告によると、この侵害は49,000人もの個人に影響を及ぼしました。この報告は、『死んだデータ』でさえも犯罪者にとって攻撃対象であり、大きな誘惑であることを示しています。

そのため、2024年2月のChange Healthcare攻撃のようなランサムウェア事件が発生すると、これは米国の医療記録においてかつてない最大規模のデジタル盗難の一つとして知られていますが、情報筋によれば、ハッカーは内部システムへの盗まれた認証情報を使用してネットワークに侵入したとのことです。

これは多要素認証で保護されていませんでした。この追加機能があれば、悪意のある攻撃者が盗まれたパスワードを悪用するのを防げた可能性があります。

ランサムウェアグループが死亡した患者のデータ情報を武器化しているという公式な報告はありませんが、ダークウェブ上でそのようなファイルが存在し、すでに取引されていることを示す数多くの証拠があります。

このような情報は、これらの犯罪者にとってまさに「黄金」なのです！

抵抗がなく、誰も覚えておらず、操作しやすい。そのため、医療業界が保有するすべてのデータや情報は、攻撃の的としてまさにうってつけです。

このトレンドに関する主要な統計と証拠を以下に示します：

この時点で、ランサムウェアは単なるセキュリティ問題ではなく、外部または内部の要因によって組織や企業が侵害される可能性のあるシステム上の抜け穴であることが極めて明確です。

CISOの方々、IT部門の責任者、そして医療業界における意思決定者の皆様、次にデータ漏洩事故でニュースの見出しを飾るのはあなたたちかもしれません。これがこれらのギャップを是正するための警告です。ランサムウェアは単なるデータの漏洩ではなく、信頼の損失であり、評判の汚点であり、判断の欠如と怠慢であり、何よりも人間の尊厳と情報への無言の無視です。

それならば、堅牢なデジタル防御ラインである暗号化を選択できるのに、なぜあえて隙を残すのでしょうか。私たちは、誰にも知られることなく情報を傍受されることのない、安全なファイルおよび情報共有のための強固で最後まで妥協しない手段について話しています。

AxCryptのAES-256ビット暗号化により、データは完全に保護されます。つまり、HIPAA準拠、GDPR準拠で、グローバルなデジタルセキュリティ基準を満たす、軍用レベルのファイル単位での保護が得られるということです。

デスクトップおよびモバイルで利用可能なAxCryptアプリは、直感的なインターフェース、安全な共有、MFA、クラウドセーフ統合を提供し、セキュリティを犠牲にすることなくチームとの共同作業や同時作業を支援します。