ニューメキシコ大学の病院、サイバー攻撃で救急搬送の受け入れを一時停止

月曜日、ニューメキシコ大学ヘルスシステム（University of New Mexico Health System）がサイバー攻撃を受けて深刻な障害が発生し、救急車の搬送先が他の医療機関に振り替えられました。 

同組織によると、月曜日にサイバー攻撃を受け、IT部門が被害の封じ込めに追われました。連邦法執行機関にも通報しています。 

同組織は月曜日、約2時間にわたり、救急車の搬送先をアルバカーキとサンタフェの医療機関に振り替えました。外来手術と診察も、同日の残りの時間は中止を余儀なくされました。

広報担当者は「このサイバーセキュリティ上の脅威は、ニューメキシコ大学健康科学センター（University of New Mexico Health Sciences Center）全体に影響を及ぼしています」と説明しました。ヘルスシステムは、同センターを構成する組織の一つです。同センターには、教育機関のキャンパスや医学研究施設も含まれます。 

このヘルスシステムは、州内で唯一の熱傷専門病棟、小児病院、レベル1外傷センターを擁しています。無保険の州民のうち、かなりの割合も受け入れています。

地元メディアは、従業員のスマートフォンに警告が届いたと報じています。警告はサイバー攻撃の発生を知らせ、すべてのデスクトップPCの電源を切り、プラグを抜くよう指示する内容でした。従業員はさらに、すべてのモバイル端末を病院のWi-Fiから切断するよう求められました。 

月曜日の午後遅く、ニューメキシコ大学ヘルスシステムは業務を再開し、システムの復旧を進め始めました。広報担当者によると、月曜日に予約や処置が取り消された患者については、日程を再調整します。 

広報担当者は月曜日の夜遅くに更新した声明で、火曜日はすべての診療を予定どおり再開すると明らかにしました。一方、医学部、看護学部、薬学部、公衆衛生学部の授業は、火曜日は休講となります。オンライン授業やリモート授業も対象です。

ニューメキシコ大学健康科学センターの教育・研究部門も、火曜日は閉鎖を続けます。同センターの必須業務以外の従業員には、火曜日は自宅で待機するよう指示が出ました。

広報担当者は「今回の事態は、患者、従業員、学生の皆さまに影響を及ぼした可能性があると認識しています。対応に当たる私たちのチームに、ご理解とご協力をいただいていることに感謝します」と述べました。続けて「現在も法執行機関による捜査が進行中のため、現時点でお伝えできる内容には限りがあります」と話しています。

広報担当者は、ランサムウェアが関与したかどうかについてのコメント要請には応じませんでした。 

BYODと名乗るランサムウェアグループが月曜日の夜、この攻撃について犯行を主張しました。同グループは、大学のメインキャンパスと病院にある3万6,000台の端末を侵害したと主張しています。さらに、同組織の学生、患者、従業員に関する情報を盗んだとしています。 

BYODは先月登場した新しいランサムウェアグループで、実態はほとんど分かっていません。これまでに名前が挙がった被害者も、ごくわずかです。 

今年、州立の大規模病院が深刻なサイバー攻撃を受けたのは、これで2件目です。3月には、ハッカーがミシシッピ大学医療センター（University of Mississippi Medical Center）を停止に追い込みました。このランサムウェア攻撃は州内に数週間にわたる混乱をもたらし、州唯一の小児病院とレベルI外傷センターの業務を大きく制限しました。

ここ数日、ランサムウェアグループによる公共サービスへの攻撃が相次いでいます。先週には、サウスカロライナ州コロンビア市が運営する数十のシステムが停止に追い込まれました。テレサ・ウィルソン市長代行（City Manager）は金曜日、ランサムウェア攻撃に対処していることを認めました。この攻撃の影響で、住民向けのシステムのいくつかが引き続きオフラインになっているといいます。