病院を狙ったランサムウェア攻撃はニュースの見出しを飾りますが、その周辺のエコシステムを狙った攻撃は、それに劣らぬ被害をもたらしているにもかかわらず、あまり注目されずに終わることが少なくありません。
Flareの研究者Assaf Morag氏は、2024年から2026年にかけてEMEA地域の医療機関に関連するランサムウェアのリークサイト上の活動を分析し、ランサムウェア集団が医療サプライチェーン全体を標的にしていることを明らかにしました。
このデータセットは、病院・クリニック、遠隔医療プロバイダー、診断検査機関、薬局、リハビリテーションサービス、医療用ソフトウェアベンダー、人材派遣会社、医療機器サプライヤー、公衆衛生機関を対象としています。
これらの組織の一部は、業務の中断が患者の安全を直接脅かすことから標的にされています。一方で、記録や機器、接続されたシステムに依存するサプライチェーン下流の病院など、より大規模で防御の堅い標的への足がかりとして狙われるケースもあります。
FlareはEMEA地域の医療機関を標的とした脅威アクターを14グループ確認しており、その中にはQilin、LockBit 3.0、RansomHub、DragonForce、Gunra、NightSpire、3AMが含まれます。
(出典: Flare)
注目すべきインシデントの一部を以下に挙げます。
- American Hospital Dubai: 40TBおよび4億5,000万件の患者記録が窃取されたと主張
- Spire Healthcare: 1.8TBが窃取されたと主張
- NRS Healthcare: 578GBが窃取されたと主張
- Genie Healthcare: 110GBが窃取されたと主張
Kazu:新たな標的リストを持つ小規模集団
Kazuは2025年半ばに出現した比較的小規模なランサムウェア・恐喝集団で、当初は政府機関や公共部門の被害者を標的にしていました。Flareはイタリアの遠隔医療プロバイダーへの攻撃を通じてこの集団を発見し、その後、元のEMEAデータセットの範囲外にあたるラテンアメリカを拠点とする、いずれも医療分野の新たな被害者投稿が一連続いていることを突き止めました。
これを受けて、Flareはランサムウェアサイト、ハッカーフォーラム、メッセージングプラットフォームから収集した848件の記録をさらに詳しく調査しました。政府機関は依然としてKazuの最大の被害者グループを占めていますが、医療分野がそれに僅差で続いています。
「これは意図的な標的化戦略を決定的に証明するものではありませんが、医療機関および医療関連データへの関心の高まりを強く示唆しています」とMorag氏は指摘しています。
これらの攻撃がもたらすコスト
2024年2月、ALPHV/BlackCatは米国最大級の医療費支払い処理会社の一つであるChange Healthcareに侵入し、6テラバイトを超える医療・financial データを窃取しました。
この攻撃による業務中断は、米国の医療保険請求処理の推定40%に影響を及ぼし、全米で請求処理、払い戻し、処方箋の発行に遅延を引き起こしました。Change社は2,200万ドルの身代金を支払いましたが、業務上および評判上の損失を合算した総被害額は約28億7,000万ドルに達しました。
Coalition for Health, Ethics & Societyの集計によると、2024年にEU域内の医療機関を襲ったサイバーセキュリティインシデントは289件に上り、他のどの重要インフラ分野よりも多く、重大インシデント1件あたりの平均コストは約30万ユーロ、年間の累積影響額は数十億ユーロ規模に達しています。
セキュリティベンダーStationXによると、医療機関における侵害の平均被害額は約1,030万ユーロで、復旧作業だけでも平均240万ユーロ、業務停止による損失は1日あたり約175万ユーロに上るとされています。
レガシーシステムと地政学的な側面
欧州議会調査局(European Parliamentary Research Service)とCoalition for Health, Ethics & Societyの両評価は、病院を狙ったランサムウェアが、単なる犯罪の問題にとどまらず、欧州のレジリエンスに対する運用面・地政学面の脅威へと発展していると指摘しています。
「両報告書とも、欧州の多くの医療機関が依然としてレガシー技術や断片化したIT環境に依存しており、それがパッチ適用、監視、復旧作業を複雑にしていることを強調しています。これらの機関は、セキュリティ規制の導入の遅れ、人材不足、相互接続された医療技術の急速な拡大により、構造的に脆弱な状態が続いています」とMorag氏は付け加えています。
両者の結論は、コストに関するデータとも一致しています。すなわち、欧州における医療機関を狙ったランサムウェアの被害コストを押し上げているのは、身代金そのものよりも業務中断による損失であるということです。
翻訳元: https://www.helpnetsecurity.com/2026/07/24/emea-healthcare-ransomware-activity/
