大阪の総合病院にサイバー攻撃 ＩＤとパスワードの使い回しで被害拡大 全て変更するなど再発防止策
大阪市の総合病院がサイバー攻撃を受けた問題で、病院は２８日、調査結果を公表し、電子カルテのサーバーを管理するＩＤとパスワードが、病院内で使いまわされていたことが分かりました。
昨年１０月、大阪急性期・総合医療センターが被害にあったサイバー攻撃では、ネットワークでつながっている外部の給食業者からウイルスが侵入し、電子カルテが閲覧できなくなり、診療に大きな影響を与えました。
電子カルテは、ＮＥＣのシステムが使われ、システムのサーバーを管理するＩＤとパスワードについて、共通のものが、病院内で使いまわされていました。
ＮＥＣが提案したということですが「病院と外部のネットワークが、切り離されていると説明を受け、リスクは低いと判断した」といいます。
病院は２８日、再発防止策などをまとめた報告書を公表し、ＩＤとパスワードの使いまわしが被害を拡大させたとして、全て異なるものに変更したとしています。
