アボット、がん診断システムへの不正アクセスによるサイバー攻撃を確認

アボットは、同社のがん診断(Cancer Diagnostics)事業で使用している一部の内部システムに対して不正アクセスを伴うサイバーセキュリティインシデントが発生したことを公表しました。

同社はこの不審な活動を発見すると直ちに調査を開始し、外部のサイバーセキュリティ専門家を招集するとともに、法執行機関とも連携して対応にあたりました。

アボット、サイバー攻撃を確認

アボットが2026年7月16日に発表した声明によると、今回のインシデントはがん診断事業の環境に限定されているとのことです。

重要な点として、同社は製造、検査室業務、患者サービス、製品および製品供給を含む、より広範な運用技術(OT)およびビジネスインフラには影響が及んでいないと報告しています。

アボットは、脅威アクターの正体、侵入手法、影響を受けたシステムの種類、不正アクセスが行われた期間、さらにはランサムウェアやデータ暗号化、データ窃取の有無についても明らかにしていません。

Antivirus& Malware

アボットは、同社が保有するレガシーのExact Sciencesシステムは自社インフラとは別系統であり、今回報告されたインシデントには関与していないと説明しています。この区別は重要です。がん診断プラットフォームは、臨床検査データ、検査室のワークフロー、医師からの依頼、患者記録といった極めて機密性の高い情報を扱うことが多いためです。

現時点でアボットは、個人の健康情報、保護対象保健情報(PHI)、顧客データ、従業員記録、あるいは企業の専有情報にアクセスまたは持ち出しがあったかどうかについては確認していません。

同社は次のように述べています。「アボットは、当社のがん診断事業においてのみ、限られた数の内部システムへの不正アクセスを伴うサイバーインシデントを調査しています。当社は主要なサードパーティのサイバーセキュリティ専門家および法執行機関と連携し、アクセスされた情報の調査とこの問題の解決に向けて全力で取り組んでいます」

医療機関や診断関連組織は、業務の継続性や相互接続された検査室システム、機密性の高い医療データへの依存に加え、一刻を争う患者サービスを提供していることから、サイバー犯罪者にとって格好の標的となっています。

診断ネットワークが侵害された場合、データ窃取やアカウントの不正利用、業務の停止、検査処理の遅延、さらには検査室情報ワークフローの完全性に関する懸念といったリスクが生じる可能性があります。ただし、アボットの声明では、現時点でこうした業務上の影響は確認されていないとしています。

同社は現段階で、今回のセキュリティインシデントが事業や財務に重大な影響を及ぼすとは見込んでいません。調査が続く中、アボットはシステムの監視を継続しています。

同社の対応からは、フォレンジック調査、アクセス権限の見直し、封じ込め措置、ログ解析、認証情報のリセット、そしてアクセスされた可能性のあるデータの評価といった、典型的なインシデント対応手順がすでに開始されていることがうかがえます。

アボットのがん診断システムを利用している組織は、データ流出、認証情報の安全性、その他関連するサービスへの影響に関する今後の通知に引き続き注意を払う必要があります。

医療提供者や検査室のパートナー企業には、アカウント活動の確認、多要素認証の導入、今回のインシデントに関連するフィッシング詐欺への警戒、そしてアボットを名乗る連絡が公式チャネルを通じて確認済みのものであるかどうかの確認が推奨されます。

アボットは現時点で、侵害の痕跡(IoC)や技術的な詳細、被害通知の時期については公表していません。今後、不正アクセスの範囲や関与した情報の性質、そして影響を受けた個人や取引先への通知が必要になるかどうかについて、さらなる続報が期待されます。

 脅威検知とインシデント調査を迅速化し、SOCを強化しましょう。 -> ANY.RUNをSOCに統合する今すぐ。